E se o usuário desabilitar o uso do JavaScript de seu navegador

Amigos estou fazendo um formulário simples de contato mas ai pensando percebi que o usuário pode desabilitar o javascript ai toda a validação dos campos vão por água abaixo.

Pergunto então qual é a segurança de uma validação javascript sendo que podemos correr este risco.

Gostaria que me esclarecessem esta dúvida que agora estou tendo.

Será que alem da validação JavaScript temos que fazer validação PHP ( no meu caso ) ?

Estou com esta dúvida.