la validación de formularios es una de las cosas más pesadas de hacer sin alguna clase o grupo de funciones que te faciliten el trabajo!
Si confias en tus usuarios puedes dejar solo el JS (aunque probablemente yo no lo haría). Pero ten en cuenta que las posibilidades que te he planteado existen y son errores comunes por lo que las "malas personas" ya saben dónde buscar para "hacer maldades". Hay que recordar que la validación más importante es la del servidor. La de JavaScript es accesoria: ahorra tiempo al usuario, quita carga al servidor y se ve bonita, pero no te ofrece seguridad real en tu aplicación
.
Por otra parte también sería posible evadir la validación JS sin deshabilitarlo enviando directamente una petición POST al script que procesa tu formulario!!
Saludos.