Fare una validazione lato client è pericoloso. Quindi, o cambi pagina e invvi il tutto a una pagina php con l'action della form, oppure usi ajax in modo da evitare il refresh della pagina e includere una pagina php che fa la chiamata al database.