Però io un controllo anche lato server lo farei.
Se l'utente disabilita JS ci potrebbero essere seri problemi.