Denke nicht das es eine zusätzliche Überprüfung mit javascript ausschliesst. So sieht man ja auch des öfteren bei Eingaben von Passwörtern noch vor dem abschicken, ob diese als sicher oder unsicher eingeschätzt werden. Jedoch musst du beachten, dass wie Thor schon gesagt hat, Javascript ausgeschaltet werden kann. Somit sollte deine Javascript Prüfung nur ein optionales Feature sein :) Wenn du noch nie mit der PHP request Variable gearbeitet hast hier ein Beispiel:
Das input Feld im Formular heisst username. Wenn du es nun zur PHP Seite abschickst kannst du den wert von dem Feld username mit $_REQUEST['username'] auslesen.