Você deve fazer a validação no lado do servidor, ou é ok apenas fazer a validação no lado do cliente?

@TheTXI

Estou feliz que você tenha ficado surpreso com o fato de eu não querer deixar nada de fora que poderia mudar alguém em potencial para me dar informações falsas.

Parece que muitas pessoas tocaram no que eu estava buscando, mas a parte do Ajax deveria ter sido mantida na minha pergunta, já que essa era a parte mais importante.

No entanto, lendo os posts que eu conheço, vejo que uma pessoa ruim poderia facilmente carregar o firebug e mudar meu botão para um botão de envio e fazer um post. Ou de alguma outra forma.