Kontrola zwracanych danych, czy potrzebna w ajaksie? Opcje

[Asmox]

Kiedy jest przesyłana odpowiedź z serwera, można ją przechwycić i zmodyfikować. Nie wiem za bardzo, czy identycznie jest zarówno w php jak i w ajaksie, ale czy potrzebne są filtry zwracanych danych?
Pewnie jest to trochę niezrozumiałe, więc pokażę rozwiązanie, jakie jest mi potrzebne:
- zawartość strony jest modyfikowana tylko przeze mnie, więc najchętniej trzymałbym w bazie czysty HTML
I kiedy jest żądanie strony, to wraca czysty HTML. Kiedy ktoś go przechwyci i zmodyfikuje, to nie wiem do końca, czy w najgorszym wypadku wysypie stronę u siebie, czy mógłby coś nabroić na serwerze.
Co prawda stosuję jakiś skrypt JS, który znalazłem gdzieś tam.
To jak z tym bezpieczeństwem?

[everth]

Jeśli ktoś jest w stanie podczepić ci się na linii serwer - przeglądarka to twoje zabezpieczenia nic ci nie dadzą. Może zmodyfikować każdy element (łącznie ze skryptami). Dlatego dla mnie jest to trochę zbytnia paranoja.

Co do samego HTMLu - jeśli tylko ty masz dostęp to może być. Ja bym jednak dla wszelkiego spokoju odfiltrowałbym wszystkie skrypty i zdarzenia - one i tak powinny być zamieszczane w osobnym pliku.