in ogni caso se uno disattiva i javascript nel suo browser potresti ritrovarti ordini per "chissà", "che vuoi?" o qualunque cavolata uno vuole scrivere....quello che voglio dire è che secondo me per questi tipi di controlli è più indicato uno script lato server(che nessuno può disattivare) piuttosto che uno lato client(disattivabile e aggirabile a piacere)...