[trikadin]

Имхо на php надо всегда делать проверку, что бы Вам, например, на почту не прислали "Войну и мир" - вариантов обхода валидации на js много.

Абсолютно согласен. Лучше всего - сделать и то, и другое, примерно так:

function validate(form) {
/* проверяем форму... */
}

<form onsubmit="return validate(this)">
<-- Ваша форма, какая вам нужна -->
</form>

При отключенном javascript обработчик не сработает. Функция validate возвращает true или false, в зависимости от того, прошла форма валидацию или нет.