вот например я использую таймер на своем сайте.
если так подумать юзверь может и остановить этот таймер или увеличить время отсчета с помощью того же firebug. собственно вопрос как бы вы с этим боролись? Я пока кроме использования ajax ничего не вижу

Смотря что на таймере висит. На клиентской стороне можно делать всё, что угодно.

идет вызов функции, каждую секунду которая отсчитывает время отведенное на тестирование пользователя по предмету(сайт он-лайн тестирования по предметам)

Таймер на клиентсокй стороне должен быть только для удобства. Как и всё, что делается яваскриптом на клиентсокй стороне.
При открытии вопроса надо записать в сессию время открытия, а при сабмите - взять время из сессии и вычесть. И не важно, что пользователь делал с таймером, настоящее время вычисляется на сервере все равно.

и то правда

В качестве возможного решения предполагаемой задачи, заключающейся в осуществлении внедрения защиты от изменения программных информационных полей пользователем в некотором браузере, возможно обеспечения заданной web-страницы исключительно для обозревателей типа Internet explorer, включющих возможность использование предшествующий управляющих функциональных объектов, расположенных в элементом уровне трактования относительно потока исполнения страницы

сделал как champion сказал))
общаюсь с сервером

Осуществление приориетного хранения ассоциированных значений информационных полей на серверной стороне, в действительности позволяет обеспечить улучшение характеристик информационной безопасности web-приложения, однако осуществление использование предполагаемого варианта решеня с внедрением управляющего JS-объекта первого элементного рода в функциональном вложенном трактовании, позволяет обеспечть фактическую невозмжност изменения информационных полей на основании статического воздействия