Nie możesz powstrzymać ludzi przed edycją kodu HTML Twojej witryny, wszystko, co frontend, można ogólnie edytować.
Jeśli chodzi o ograniczenia, nie jestem w 100% tym, co masz na myśli, ale jeśli użytkownik a nie może wysłać wiadomości do użytkownika b, musisz zrobić to po stronie serwera. Zwróć wartość false i wyświetl odpowiedni komunikat w interfejsie użytkownika.