Ja ich weiß. Deswegen habe ich auch im unmittelbar folgenden Satz geschrieben:

Quote

Und ja, die serverseitige Validation bleibt dennoch bestehen.

Ich mag das nicht nur wegen des Sicherheitsproblems nicht (JavaScript läuft beim Client und kann und wird manipuliert werden), sondern auch, weil die Validatoren, die ich so kenne, immer nervige Popups bringen.
Nur selten habe ich bis jetzt rein visuelle Hinweise (z.B. farbliche Hervorhebungen, hinzufügen von Ausfüllhilfen) gesehen.