Du kan inte hindra människor från att redigera HTML-koden på din webbplats, allting i användargränssnittet kan i allmänhet redigeras.
Angående begränsningar, jag är inte 100% vad du menar men om användare a inte kan skicka ett meddelande till användare b, då måste du göra den serversidan. Returnera falskt och visa lämpligt meddelande till användargränssnittet.