C/Sのほうがよほどセキュリティなんてちゃんと考えてないからそれよりはましだよ。
ちゃんとつくればｗ

クライアント側でチェックしてもサーバ側のチェックは省けないから同じ。
使うほうはクライアントでもチェックするほうが使いやすいってのはあるが。