Tieni presente però che una funzione Javascript può essere facilmente aggirata.
Visto che utilizzi php è bene che il controllo lo fai anche lato server.