[laimas]

По submit форма проходит валидацию на стороне клиента, чтобы отправиться с помощью AJAX на сервер уже валидной.

Никогда данные пришедшие извне без проверки сервером не должны считаться валидными!