Si infatti la penso anche io in questo modo, anche perchè in teoria una persona potrebbe vedere l'html di un form, riprodurlo in una sua paginetta senza Jscript per i controlli e mandare i dati in pasto allo script di registrazione, che chiaramente senza gli opportuni controlli farebbe un casotto..