[SOLUCIONADO] (seguridad) - validar form del lado del servidor

[ariann]

Buenas tardes y gracias por pasar!
Esta es una consulta teórica acerca de la seguridad en una aplicación que estoy desarrollando..

Varias veces leí "la validación de un formulario SIEMPRE es recomendable realizarla desde el lado del cliente y del servidor, pues en caso de que el usuario des habilite javascript del lado del cliente, la aplicación seguiría validando del lado del servidor.."

Muy bien hasta acá todo genial, pero en mi aplicación tengo un validador jquery, que al verificar que todo esta ok llama a una función ajax que procesa los datos del formulario en un archivo php..

Entonces en este caso pienso que ya no seria necesario validar del lado del servidor, pues si javascript no anda, nunca entraría a al validador y por ende tampoco ejecutaría el ajax...

¿Existe alguna otra medida de seguridad que no estoy contemplando en este aspecto?

Desde ya muchas gracias por su tiempo!

[pateketrueke]

Si por deshabilitar Javascript crees estar "protegido" estás en un error, es decir, yo puedo hacer simular el envío del mismo formulario (ya sea desde el navegador o cualquier otro lenguaje) cuando se me de la gana.

Y bueno, si no validas en el servidor, ¿qué crees que pase?

[ariann]

Gracias por tu respuesta @pateketrueke no sabia que se podria hacer algo asi, por eso queria asegurarme antes de seguir avanzando.
Muchas gracias!