Eigentlich muss man doch nur das onsubmit Attribut des Formulares setzen, und zwar auf einen JavaScript-Befehl, der true zurückgibt, wenn das Formular wirklich abgesendet werden soll und false, wenn die Operation abgebrochen werden soll.