Herşeyin server side olması lazım hocam. Onun dışında hack'lenmesi çok kolay.