这个 Ajax 登录系统是否足够安全

我做了一个Ajax登录系统，它非常简单：login.php简单地检查$_POST['']字段;如果正确，它返回ok），通过mysqli等。我通过我的反SQL注入函数保护了这部分代码。

不幸的是，我对Javascript没有太多经验，我担心我的方法的安全性。将if(data=='ok')放入 js 中是否足够安全？任何人都可以以某种方式将其更改为(data=='') Firebug吗？

$.ajax({
    type: "POST",
    url: "system/login.php",
    data: dataString,
    cache: false,
    beforeSend: function(){ 
        $("#login").val('Checking...');
    },
    success: function(data){
        if(data=='ok'){
            $("#login").val('Login')
            $("#msg").html("<div class='alert alert-success' role='alert'><b>Success!</b> You have been logged successfully. </div>");
            setTimeout(function(){
                location.reload();
            }, 2000);
        }else{
            setTimeout(function(){
                $("#loginBox").effect( "shake" );
                $("#login").val('Login');
                $("#msg").html("<div class='alert alert-danger' role='alert'><b>Error!</b> Invalid username and password. </div>");}, 1000);
            }
        }
});