کدی که سمت کاربر اجرا میشد باید سمت کاربر بهش دسترسی داشت پس کاربر هم میبیند

اصلا منطقش همینطور است