Prima di tutto è buona norma postare il codice dentro gli appositi tag [code] in modo da favorirne la lettura.

La validazione si dovrebbe effettuare in due modi, prima di tutto lato client in javascript in modo da dare un feedback immediato all'utente, successivamente lato server per avere la certezza che l'utente non faccia il furbo disabilitando javascript.

Negli appositi forum 'javascript' e 'php' potrai trovare molte risposte anche facendo una semplice ricerca.