Estoy tratando de aprender y no se cómo se hace esto

[argy]

de echo ajax es interesante y útil, el detalle es cuando alguien desactiva el javascript en el navegador o en un remoto caso no pueda soportar javascript, aunque no creo que ocurra.

el primer caso es común, que alguien entra en la máquina lo deshabilita el javascript, entra otra persona y vaya ya no tiene la misma funcionalidad.

lo recomendable sería que utilices ajax para hacer validaciones en el cliente, pero además hacer las mismas validaciones en la parte del servidor, para no depender del cliente y además no sobrecargar tu servidor.

como dice claudiovega es muy peligroso lo que haces, deberías de usar funciones php para filtrar los datos.