Du kan ikke forhindre folk i at redigere HTML'en på dit websted, alt frontend kan generelt redigeres.
Med hensyn til restriktioner er jeg ikke 100% hvad du mener, men hvis bruger a ikke kan sende en besked til bruger b, så skal du gøre den server side. Returner false og vis den relevante meddelelse til brugerens frontend.