Ako funguje $form->getValues()?

Brý večer,
chcem sa len uistiť, že som pochopil správne metódu $form->getValues().
Skúšal som cez JS zmeniť name inputu, aby som sa podvodne dostal k inemu stĺpcu v tabuľke. Chcel som vedieť, či kľúče z $_POST treba ošetrovať, alebo nie.
Ak som to pochopil dobre, tak komponent $form sa takto oklamať nedá. Čiže berie kľúče z PHP kódu.
Môžem sa na to spoľahnúť?