OK, acabei de desativar o modo de segurança para não administradores.
Por enquanto, não preciso de segurança absoluta para bloquear a alteração de nome. As pessoas que estão jogando com as regras não são tecnicamente experientes o suficiente para saber para que servem as ferramentas de desenvolvimento em seus navegadores, e elas não têm absolutamente nenhuma ideia do que são HTML ou CSS. Portanto, para mim, o método CSS é uma ótima solução inicial.
Se eu conseguir dificultar um pouco mais na próxima semana, adicionando isso como um plug-in, então o nível de segurança que tenho é mais do que suficiente para minhas necessidades atuais. Em qualquer caso, meu fórum é totalmente fechado para não membros, então, no pior dos casos, posso até ter uma medida disciplinar votada pelo conselho e bani-los do fórum. Eu só quero que a opção de mudar o nome deles não esteja tentadoramente presente em seus perfis.
E sim, tenho uma aprovação manual que é realizada depois que verifico que os membros são válidos e o fórum é apenas por convite.