La validazione è fatta lato client (javascript)? Nel qual caso è scavalcabile semplicemente disabilitando javascript nel browser.

Nel caso fosse fatta lato server allora andrei a ricontrollare la correttezza dell'algoritmo o del codice.