お世話になっております。

likesの値を誰かが-100にすると困るということですが、PHPはサーバサイドで実行されるので、クライアントからは-100にすることはできないと思っています。
その場合に、-100にする人というのは誰のことを指しているのでしょうか？もしくは、publicのプロパティの値はクライアントからでも変更ができてしまうのでしょうか？