Beh puoi fare il controllo js per fare un controllo lato client cmq il controllo lato server va fatto lo stesso.

Per cui fai entrambe le cose lato client con js e lato server con la tecnologia che usi sul server.

Lato client ti bastera' prendere la stringa e con una reg exp controllare o meno la presenza di determinate parole.

Poi fai lo stesso controllo sul server.