תשובה אחת
כי כשאתה נכנס לעמוד שלך באינטרנט, הקוד גם נטען וכולם יכולים לראות אותו אם הם יודעים איך לגשת אליו, משנים אותו ושולחים.

בנוסף אפשר לעקוף את הבדיקות אם ישר שולחים curl לשרת.
לכן עדיף לעשות את הבדיקות בצד שרת ולא בעמוד שלך.