¿Debería hacer la validación en el lado del servidor, o está bien simplemente hacer la validación en el lado del cliente?

@TheTXI

Estoy feliz de que me haya sorprendido, simplemente no quería dejar de lado nada que pudiera cambiar la respuesta de alguien para darme información falsa.

Parece que mucha gente se refirió a lo que buscaba, pero la parte del Ajax debería haberse mantenido en mi pregunta, ya que esta era la parte más importante.

Sin embargo, al leer las publicaciones, sé que una persona mala podría cargar fácilmente firebug y cambiar mi botón a un botón de envío y hacer una publicación. O de alguna otra manera.