これまでC/S開発メインでやっておりまして、最近ASP.netを勉強
し要約それなりの物を作る事が出来る様になったのですが、
ふとセキュリティー面が心配になって来ました。

そこで数点ご質問があります。

１）素朴な疑問なんですが、ASP.netで作成したプログラム
　（コード）はファーストサーバ等に公開した場合、アクセス
　者には見えないでしょうか？
２）ちょっと質問がずれるかもしれないのですが、画面入力値チェック等を
　全てサーバ（ASP.netコード）で行っているのですが、JavaScript等を使い
　クライアント側で行わせた方がサーバのパフォーマンスはやはり良いの
　でしょうか？
　※ASP.net開発の実務経験がありませんでして、実務ではその辺りがどう
　いうポリシーで開発されているのか参考までにお聞かせ下さい。