Dove meglio credi ovviamente. Prima del submit(o return true o comunque l'evento che fa inviare il form) dato che deve controllare quello.