PHP OO Duda con login con ajax y php

[cobolero_poseido]

Hola,

Estoy realizando un login con ajax y php. En javascript tengo lo siguiente:

Código Javascript:

$.ajax({
                type: 'POST',
                url: 'postajax.php',
                data: 'email=' + $('#email').val() + '&password=' + $('#password').val(),
                success: function(mensaje) {        
                    if ( mensaje == 1 ) {
                        $.unblockUI(); 
                    }
                    else {
                        $.unblockUI();
                        $('#error').fadeIn('slow');
                    }
                },
                error: function(){
                    $.unblockUI();
                    $('#error').fadeIn('slow');
                }
            });
 

Si el login es correcto, en postajax.php hago echo 1 y sino 0.

Cuando es correcto lo que quiero hacer es cargar el archivo login.php, ahora bien esto tendria que hacerlo dentro del if ( mensaje == 1 ), pero como esta del lado del cliente se estaria viendo que se carga la pagina login.php. Mi consulta es si eso es seguro, es decir, no hay manera de que la variable mensaje venga desde otro lugar con el valor 1? si es asi, como podria cargar login.php pero en el script posajax.php? Gracias.

[Patriarka]

todo lo que pase por js y ajax alguien lo puede ver inspeccionando los elementos con furebug.
lo que tenes que estar seguro es que vos mostrar el resultado de login.php como html o json por ejemplo, nunca se muestra el codigo php.
mas que eso no te puedo consolar

saludos