Faz validação no Backend também, até mesmo uma extensão de navegador na mão de um idiota pode quebrar o site. Ou um espertinho pode achar uma brecha no seu sistema mudando os elementos pelo inspetor do próprio navegador