Hola:
Con el tema de las validaciones, tenemos que tener cuidado de hacerlas desde el evento submit del formulario, porque si el usuario tiene javascript desactivado, jamás se enviará si lo hacedmos con el método submit... o sea que tenemos un formulario que "no es accesible"...
Siempre es recomendable una doble validación, pero si obvias la del servidor, al menos en el navegador (con javascript) tendría que ser accesible.
Lo consigues con un validación del tipo:
<form onsubmit="return validar(this)" ...
...Y esa función validar que devuelva false cuando se deba cancelar el envío:
function validar(f) {
return f.nombre_campo.value.replace(/ /g, '') == '';
}
Saludos