&& è l'AND (short circuit).
Dovresti comunque rifare il controllo anche lato server, perché se uno avesse javascript disabilitato, riuscirebbe lo stesso a compilare e inoltrare il form.
Ciao