Sì, ma la validazione lato PHP devi comunque farla, non ci vuole niente a cambiare il valore che hai messo come limite modificando la pagina sul browser.
Se poi quello lì è anche il limite consentito dal server non succederà nulla, ma ad ogni modo un controllo con PHP lo farei ugualmente quando arrivano i dati del form.

Edit: scusa... 20MB?