Dovresti aggiungere dei controlli non solo lato client, ma anche lato server.
Per esempio, potresti creare una classe in PHP che controlla i campi se sono vuoti o non soddisfano una tua condizione.
Insomma, fai tutti i controlli possibili