the django book：

关于JavaScript验证

?

可以使用Javascript在客户端浏览器里对数据进行验证，这些知识已超出本书范围。 要注意： 即使在客户端已经做了验证，但是服务器端仍必须再验证一次。 因为有些用户会将JavaScript关闭掉，并且还有一些怀有恶意的用户会尝试提交非法的数据来探测是否有可以攻击的机会。

?

所以一说 javascript的 验证只是给 用户一个更好的 体验， 并不能完全的依靠 javascript的 检验。