Ciao RobinHoood,

lato client è meglio usare javascript (il vbscript va bene solo con IE)
per sicurezza è meglio rifare i controlli lato server inquanto i controlli lato client possono essere inibiti.