Certo che puoi ma devi anche stare attento che il controllo venga effettuato anche lato server.

Se i js vengono disabilitati che succede???

QUindi si puoi farlo ma attenzione a fare sempre i controlli su server.