¿Este método es seguro o inseguro?

Estaba pensando en los envíos de información a una BD mediante, por ejemplo, AJAX (puede ser cualquier otro que se le parezca).
La duda es si será seguro o no, porque si bien se valida mediante un archivo PHP, este es solicitado desde Javascript.

Tán seguro como la validación y filtrado que hagas desde PHP, ten en cuenta que ya sea mediante AJAX o mediante un formulario tradicional, los datos podrán ser modificados por un usuario maligno.

Lo unico seguro es filtrar y validar TODOS los datos suministrados por el usuario.

//Regards.