qundi è l'operazione più inutile che si possa fare.
ovvero stai chiedendo a chi si trova davanti allo schermo se è un uomo o una macchina

il controllo va effettuato lato server sui risultati forniti prima dell'inserimento,
proteggere il form non ha senso: devi proteggere lo script.

nessun boot passa dal form per bussare alla porta, ti pare?