böyle bişeyi php ile yapmak lazım. javascript client side çalıştığı için bariz güvenlik açığı oluşur.