Duda sobre proceso de Validación

[Nemutagk]

El hecho de que no se envie el formulario por estar desactivado javascript no es sinonimo de seguridad, aunque yo desactive javascript puedo manipular el dom y agregar un boton submit, tan facil como agregar unos cuantos caracteres y adios tu pseudo seguridad, como dice @pateketrueke, siempre hay que validar de ambos lados, o por lo menos del lado del servidor