dadli
Пользователь может редактировать всё, что приходит к нему в браузер. Хоть через <script src="">, хоть через что
Но другое дело в том, что работать отредактированный код будет только у этого пользователя, ибо он всё будет изменять на своём компьютере, а всё, что на твоём сервере — останется неизменным. Не переживай и не паникуй