Post ederken değerleri session veya hidden alanlardan okursanız değiştirilmesini engellersiniz.
Ek olarak SSL kullanmıyor musunuz? Giden paketi durdurup görse bile çözemez. Değiştirse de hangi bit neyi temsil ediyor bilemez. En ufak bir değişiklik anahtar'ların değişmesine ve birbiri ile tutmamasına neden olur ve işlem gerçekleşmez.
Geri dönen cevapta ise size komple class(object) gönderiliyor. Buda yaptığınız işlemin tüm detaylarını görebilirsiniz demek.