Ricorda che fai bene a controllare con javascript, ma devi controllare anche in php la validità dei valori inseriti.
Questo per evitare che utenti con js disabilitati commettano errori, o qualche lamer si diverta.

Ciao