Проверка Javascript выполняется только на клиенте. Программисту младшего уровня легко написать свой собственный пользовательский интерфейс, который обходит все проверки Javascript, которые вы установили.
Вам необходима проверка на стороне сервера, чтобы убедиться, что такого типа не происходит.
"Никогда не доверяй клиентскому приложению"