Script bom, mas eu não confio em javascript no quesito segurança, pois toda a programação vai pro cliente. Se o cara quiser fazer uma cópia sem o script de segurança ele pode. Por isso acho que validação deve ser feita no lado do servidor, a menos que a validação seja feita somente a título de lembrete para usuário. Apesar de ser muito mais pesado, é mais seguro utilizar validação em php do que em javascript.

Mesmo assim parabéns...