クライアントなんてJavaScriptきってれば抜けられるわけだが
JavaScriptで送信するようにしてもクライアントのみのチェックはやってはいけない
最終的に判断するのはサーバであるべき
クライアント側はあくまでも補佐であることを忘れてはならない
（送信→失敗→再送信→失敗→再送信・・・といったことを少なくするための）