Wenn ich zählen würde, wie oft schon Provisorien jahrelang Dienst tun und "nur mal so, nicht wichtig" Dinge entweder um-verwendet oder kopiert und in wichtigen Bereichen eingesetzt werden: Man sollte es immer richtig machen.

Ich würde alles auf der Serverseite testen. Wenn das steht und bombensicher ist, kann man für ein schöneres Verhalten dem Benutzer gegenüber auch noch clientseitig Dinge abfragen und Senden-Buttons erst dann aktivieren, wenn alles passt oder so. Aber immer dran denken, niemand muss deine Eingabemaske nutzen!