Hallo Rainer B.,
Kleines Update: Mir ist aufgefallen wenn ein User sein Passwort löscht konnte er den Button dennoch betätigen.
Da JavaScript im Browser läuft, kann ein technisch versierter Benutzer beliebige Manipulationen vornehmen. Du musst also die Eingaben in jedem Fall serverseitig prüfen. Die clientseitige Prüfung ist lediglich eine Erhöhung des Komforts, damit der Nutzer nicht auf die Antwort vom Server warten muss.
Bis demnächst
Matthias