Cita:
Iniciado por Luisus 
En resumen amigo, es muchísimo más agradable para el usuario que valides con javascript, pero siempre tendrás que validar usando PHP.
Mucha suerte con tu código.
En efecto, hay una regla en PHP y es, nunca confiar en el contenido que viene desde el usuario, ya que siempre es suceptible a ataques.