[voraa]

Ну не должно это на клиенте проверяться. Должен быть запрос к серверу, и ответ от него, верный промокод или нет.
Так кто угодно в отладчике посмотрит, с чем он сравнивается.