In effetti js pone più di un problema.
Spostato il controllo sul lato server.

Grazie,
SonOfTheLand