¿obligar a un usuario habilitar javascript? lo unico que se me ocurre es hacer toda las funcionalidades a traves de javascript; es lo mismo que hace facebook.
Cita: pero algunos usuarios tienen desactivado el JS y burlan la seguridad.
tendria que decirte que vas mal porque me haces entender que la unica validacion que tienes es la de lado cliente. evidentemente siempre debes hacer la validacion en el servidor, precisamente por el factor del javascript inhabilitado.