javascript - 前端代码是不是可以随意被人修改的?-PHP中文网问答

如题，前端新人，我做了一个WEB小游戏，在游戏开始和结束时获取时间戳相减最后post给后台，关于验证有几个方面的疑惑。相关代码的雏形如下：
前端代码：

var score=Math.round((performance.now()-currentGame.sTime)/100)/10;
            $.ajax({
                url:"test.php",
                type:"POST",
                data:{name:"123",
                    score:score
                },
                dataType:"json",
                error:function(){
                    alert("数据返回失败！");
                },
                success: function(data,testStatus){
                    alert("数据返回成功");
                    if(!data.count){
                        $rankList.html("玩家不存在，创造了个人新纪录:"+data.score);
                    }
                    else if(data.score<data.record)
                    {
                        $rankList.html("玩家存在，创造了个人新纪录:"+data.score);}
                    else{
                        $rankList.html("玩家存在，个人最佳纪录:"+data.record+"。继续加油吧！");}
                }
            });

后端代码：

<?php
$dsn = 'mysql:dbname=rank;host=localhost';
$user='root';
$psw='123456';
try{
    $dbh=new PDO($dsn,$user,$psw);
 }
 catch(PDOException $e){
 echo '数据库连接失败'.$e->getMessage();
 }
$dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
 $stmt=$dbh->prepare("select * from scoreRank where name=?");
 $name=$_POST['name'];
 $score=$_POST['score'];
 $stmt->bindParam(1,$name);
 $stmt->execute();
 $count = $stmt->rowCount();
 $row=$stmt->fetch(PDO::FETCH_ASSOC);
 $record=$row['score'];
 $list=array("count"=>$count,"score"=>$score,"record"=>$record);
 echo json_encode($list);

1.是不是一个网页前端的JS是可以随意被人修改？也就是说是不是任何人都可以随意向后台提交任意数据，是通过拦截数据包修改数据内容还是说自己可以随意的POST数据？我的JS文件中的每个变量的值是不是完全可以被查看的？
2.我的后台验证的思路应该是怎样的？
我查找了一点相关资料http://bbs.blueidea.com/thread-3063778-1-1.html有人说：

以前我们在Facebook做过一个小游戏的APP。也遇见篡改分数的人了。但是我们就用了一招就解决了。 MD5加密明文和密文一起发例如：
小游戏ID+分数+时间的字符串用MD5加密后和小游戏ID+分数+时间戳的字符串一起发给服务器，例如
001+23411+20120620152449&123cqr312rn12nf2u1fu1
服务器只需要把明文再次加密后比对就好了例如001+23411+20120620152449加密后得到的是123cqr312rn12nf2u1fu1就是对的，不是的就返回一行字，请不要作弊。

至于MD5的内容你肯定是保密的。至于怎么保密就不用我教了把？
最后这句关于这个MD5的内容是怎么保密的，不是太懂。如果第一个问题中某个作弊者可以随意发送请求，他自己伪造一个ID加成绩加时间再自己哈希了一起发过来不就无视了这个验证么？