Hola, la funcion validar es de jhavascript.... la puedes poner en el head si solo la quieres usar en esa pagina o bien ponerla en un .js y llamarla cuando quieras... es mejor la segunda opcion... asi tienes concentradas en un mismo sitio las funciones q te hagan falta de .js
=mnte la validacion de javascript no es suficiente... hazla tambien en PHP!
saludos