Можно ли изменить javascript-код и выполнить его?
А вы хотите, что бы HTML при загрузке клеймом вжаривалась в монитор посетителя ? )
Ну хеш код 3им аргументов генерируйте и на сервере проверяйте. Самый легкий безопасный вариант.