Bu php SDK sı direk zaten,bu şekilde bende yapmayı biliyorum.Orada direk geliyor veriler sorgulama yapmaya gerek bile yok yanıltma şansı yok.Ben anlamadımki madem javascript SDK sı böyle güvenlik bakımından zayıf bu adamlar neyin kafasına girip herşeyi javascript bazlı sorgulatmaya izin veriyorlar ?