Comunque quei controlli che fai con js, li dovrai fare pure con il linguaggio lato server (php , asp,...) . In effetti, i controlli js possono essere bypassati oppure il js puo' essere disattivato.