Hola estoy haciendo un formulario y le estoy poniendo captcha.
Tengo una funcion que valida los datos del usuario del lado del servidor y otro que valida el captcha esto por que mi intencion es la siguiente.
Antes de enviar el formulario usare ajax con el evento onSubmit del formulario para enviar la informacion del capcha al servidor donde el servidor me devolvera la respuesta true o false, para enviar el formulario, al action de este.
Pero mi duda es es posible que alguie cree un formulario aparte envie los datos al action de mi formulario he inserte sus datos sin pasar por el onsubmit???
es seguro usar el onsubmit asi??
o debo validar el captcha en el action del formulario??
. 
