Hola:
No lo haces del todo bien... en el onsubmit sí o sí tienes que poner return y detrás de ese retun algo que devuelva true o false... una forma abreviada de confirmación sería:
<form onsubmit="return confirm('¿Seguro que quiere enviar el formulario?')"...
Saludos
