Безопасно ли отправлять данные формы (POST) асинхронно на сервер?

Question

Я хотел бы знать (я почти ничего не знаю об этом), опасно ли отправлять форму, используя метод post и функцию, подобную следующей. Я начал подвергать сомнению этот метод, потому что код html может быть изменен. Если нет, что я должен изменить?

Например, предусмотрена следующая функция:

script. js

function fname(){
    var https = new XMLHttpRequest();
    https.open("POST", "url", true);
    https.setRequestHeader('X-CSRFToken', getCookie('csrftoken'));
    var varname = "data_from_input"; 
    https.send(varname);

}