ma fai un controllo lato client?

quindi se io disattivo JS e ti invio un file asp posso fare che mi pare sul server giusto?