Se uno ha il javascript disabilitato sul suo browser i controlli li aggira senza nemmeno accorgersene. Per fare un controllo universale dovresti anche farlo in php una volta ricevuti i dati.

Il controllo in javascript pero' lascialo perche' rende il tutto piu' comodo per chi lo ha abilitato...

Ciao ciao.