Tralasciando il fatto che e' fortemente consigliabile, praticamente obbligatorio , l'uso degli apici per delimitare i valori dei vari parametri, modifica cosi':

<form onsubmit="return controllo()" ...

ciao