Se non hai esigenze particolari puoi fare dei controlli js
Ovviamente siccome non sono il massimo della sicurezza ti conviene lasciare comunque quelli lato server.