Güvenlik kodu uygulamasını sunucu taraflı yazılmasını tavsiye ediyorum. Tarayıcıdan JavaScript kapatılırsa işe yaramaz.