Как известно, доверять формам не стоит. И соответственно динамичная проверка форма явой не надежна и ее нужно дублировать в php. Но что делать если форма отпраляется асинхронно, да и еще с ипользованием jquery.form?

И сопутствующие вопросы:
Как "злоумышленник" может обойти js верификацию? И как сделать проверка включенности js у клиента? (аля как в контакте сделано - при отключеном js - выдается соответствующее сообщение а сам сайт не грузится)

Приведу пример того что я сделал:

/*отправка данных из формы*/
var options = {
    url: "service.php?act=a_saveform",
    success: function(data) {
        /*один из возвратов из php*/
        if (data == "date"){
            $("#error_date2").html("Ошибка обработки даты").fadeIn(200);
        }
        /*успешное сохранение в бд*/
        if (data == 1){

            $("#createAct_window").fadeOut(200);
            message("Мероприятие успешно добавлено");
        }
        /*ошибка сохранения в бд*/
        if (data == 0){

            $("#createAct_window").fadeOut(200);
            message("Произошла ошибка, обратитесь к администратору");
        }                    
    }
};
$("#saveform").ajaxForm(options);

А теперь приведу фрагмент самого метода a_saveform в файле service.php

/*проверка дат - если ошибка то вывести date - а в скрипте(см выше) ожидает условие - если date то вывести див с сообщением об ошибке*/
if ($date1 > $date2){
            echo "date";
            exit;
}
//точно также и для удачного/неудачного результата записи в бд
...
$result = $connect->query($query);
if ($result){
    echo true;
    }else{
         echo false;
        }

Все это безобразие работает, но напоминает говнокодинг - помогайте, как правильно нужно?