Non puoi impedire alle persone di modificare l'HTML del tuo sito, in genere qualsiasi front-end può essere modificato.
Per quanto riguarda le restrizioni, non sono al 100% quello che intendi, tuttavia, se l'utente a non può inviare un messaggio all'utente b, devi farlo lato server. Restituisce false e mostra il messaggio appropriato al front-end dell'utente.
Comprendere gli effetti dell'elevata latenza nelle soluzioni MySQL e MariaDB ad alta disponibilità
MS-SQL AND/OR è condizionale (esegue la valutazione del cortocircuito)?
Come scrivere correttamente le stringhe UTF-8 in MySQL tramite l'interfaccia JDBC
Cosa controllare se l'utilizzo della memoria di PostgreSQL è elevato