esatto!! la cosa migliore è effettuare sia i controlli lato client che lato server. Quelli client non sono indispensabili, mentre quelli server si!