Hola:
El formulario es "no-accesible" al carecer de botón submit, y supongo que el botón atrás podría ser un reset...
El botón siguiente debería ser tipo submit, y la validación debes hacerla en el tag form:
<form onsubmit="return validar(this)"
Luego en validar pones return false para cancelar el envío... y te recomiendo que también valides en el servidor.
Saludos