Resposta:
Você não pode fazer nada em questão de HTML, contra alguém que abra o firebug e saia modificando as coisas.
Explicação:
Você só pode ter segurança se você validar no Servidor, pois qualquer método que você utilizar com javascript ou html o mesmo método o "cara com o firebug" também pode fazer. Ou seja, não tem jeito, tem que validar no Servidor, aí sim você terá segurança.
Porém, você deve fazer a validação no cliente(com javascript) e também no Servidor, é sempre mais seguro desta forma.
Dica: você pode usar de "artimanhas" para dificultar no lado do cliente, por exemplo:
Digamos que todo campo tenha um certo "atributo requerido para submissão" que seria algo inventado por você. Aí você validaria cada campo com seu respectivo "atributo requerido para submissão" por exemplo:
<input type=text data-required="HFG2#4DF@">
Este seria um campo válido por ter o tal data-required
, ai teriamos um campo desabilitado:
<input type=text disabled>
Mesmo que o usuário de firebug vá até ele e remova o atributo disabled, não irá funcionar pois, você checa se todos os campos tem este data-required usando:
if ($(seuInput).attr('data-required') == "HFG2#4DF@")
//submete o formulário
else
//não submete o formulário.
Aí seria impossivel enviar o tal campo se não colocar o atributo inventado.
Nota: este HFG2#4DF@
é só um exemplo que você pode dificultar a vida de alguém fazendo ele ter que vasculhar e entender os seus códigos javascript para poder submeter este campo.
Também há diversos meios de fazer estas coisas, como por exemplo você pode colocar um ID diferente para cada campo e usar um data-required
diferente para cada um que poderia ser o o Código MD5 do ID de cada um, ou então um Base64 do ID de cada um.
Mas claro, isso afetará um pouco a performance e só é usado se você realmente quer dificultar a submissão do formulário a este ponto, não é que seja recomendado fazer isto, é apenas opcional.