Duda con login con ajax y php

[cobolero_poseido]

Hola,

Estoy realizando un login con ajax y php. En javascript tengo lo siguiente:

Código Javascript:

$.ajax({
                type: 'POST',
                url: 'postajax.php',
                data: 'email=' + $('#email').val() + '&password=' + $('#password').val(),
                success: function(mensaje) {        
                    if ( mensaje == 1 ) {
                        $.unblockUI(); 
                    }
                    else {
                        $.unblockUI();
                        $('#error').fadeIn('slow');
                    }
                },
                error: function(){
                    $.unblockUI();
                    $('#error').fadeIn('slow');
                }
            });
 

Si el login es correcto, en postajax.php hago echo 1 y sino 0.

Cuando es correcto lo que quiero hacer es cargar el archivo login.php, ahora bien esto tendria que hacerlo dentro del if ( mensaje == 1 ), pero como esta del lado del cliente se estaria viendo que se carga la pagina login.php. Mi consulta es si eso es seguro, es decir, no hay manera de que la variable mensaje venga desde otro lugar con el valor 1? si es asi, como podria cargar login.php pero en el script posajax.php? Gracias.