OK OK, das war mir schon klar das man sowas nicht zu 100% filtern kann, aber es gibt sicherlich eine Methode die besser ist als meine ;)

a) Prüfe die Sache serverseitig - damit schließst du Fälle aus, in denen JavaScript schlichtweg deaktiviert wird oder nicht vorhanden ist.
b) Prüfe die false-negative-Ergebnisse und erweitere ggf. deine Prüfroutine
c) Versende keine Auftragsbestätigung nach der Bestellung (das tut man sowieso nicht), damit wird auch wenn jemand nicht bestellen können sollte kein Vertrag abgeschlossen, der nicht erfüllt werden kann.
d) Bearbeitete dennoch ankommende false-negative-Bestellungen per Hand und informiere die Kunden.