la funzione controlla dovrebbe tornare un booleano che testi così:

codice:
<FORM ACTION="riepilogo.php" METHOD="GET" onSubmit="return controlla()">
comunque per maggiori chiarimenti dovresti postare il codice della funzione.

ciao