Eh, infatti... Il problema me lo sono posto anche io perchè per aggirare la cosa basta disabilitare javascript...
Ma come uso le regular expression lato server?