Ma tu usi una funzione per controllare se un campo della form è stato lasciato vuoto???

Almeno mettici anche altri controlli anti-hacking dentro!