solo recuerden que el javascript trabaja del lado del cliente, siempre hay que tener la ocurrencia "que tal si" osea que que pasaria si el usuario desactiva javascript del navegador siempre es recomendable tambien validar del lado del server.
ejemplos
http://cachi.temiga.org/2009/02/16/f...sterio-de-php/
saludos