mi sono accorto adesso che ho sbagliato a scrivere nel primo post, la validazione è lato server, non lato client come ho scritto.