An sich ist es relativ sicher. Du solltest aber auf jeden Fall HTML-Code (und damit auch JavaScript-Code) "vernichten".
Wenn du noch ein bisschen mehr über sichere Formulare lesen möchtest: http://www.drweb.de/weblog/weblog/?p=534.
nicht angemeldet