buttonにdisabled属性を与えても、開発者ツールなどで手動で書き換えられてボタンが押下されてしまうことへの対策方法

以下のようなコードで、現在ログインしているユーザーがすでに案件登録が可能な数が０件以下であれば、ボタンをdisabled状態にし、新たに案件を登録できないように（Submitのボタンを押せないように）制御しようとしています。

RubyonRails
1  .row.justify-content-md-center.mt-5
2    - if current_user.culc_remaining_regist_num_of_opportunity(current_user.parent_id) <= 0 && @opportunity.id.blank?
3      .col-12.col-md-4.mt-2
4        = f.button t("create"), { name: 'save_button', value: 'save_button', type: "submit", class: 'btn btn-deep-orange btn-block btn-lg font-extralarge submit_change_send_to', id: 'create-button', 'data-action': get_opportunity_form_for_url(@opportunity), disabled: true }
5      .col-12
6        p.text-danger.text-center.mt-3
7          = I18n.t('already_registration_limit')

以下が生成されるHTMLです。

HTML
1<div class="row justify-content-md-center mt-5">
2  <div class="col-12 col-md-4 mt-2">
3    <button name="save_button" type="submit" value="save_button" class="btn btn-deep-orange btn-block btn-lg font-extralarge submit_change_send_to waves-effect waves-light" id="create-button" data-action="/opportunities/manage/create" disabled="disabled">
4      登録
5    </button>
6  </div>
7  <div class="col-12">
8    <p class="text-danger text-center mt-3">今月の登録上限数に達しています。</p>
9  </div>
10</div>

ただ、上記のように、disabled="disabled"と属性を与えるだけでは、chromeの開発者ツールなどで、該当箇所のコードを書き換えて、「disabled="disabled"」の部分を削除してしまえば、ボタン自体はクリックできるようになってしまうため、サーバー側でも不正なリクエストは除外できるように対策が必要だと考えています。