¿Y no haces validaciones del lado del servidor? Porque si se desactiva JavaScript te puedas saltar esa validación sin mayor problema. La validación en el servidor, en tu caso PHP, es
la buena, la importante.
De todas formas, sin mostrar nada de código poca cosa se te podrá decir.
