Guilherme, toda e qual quer validação no lado do cliente é ineficaz para assegurar à integridade dos seus dados. Porem elas são importantes, pois o uso delas torna a sua pagina mais amigável e reduz a carga de dados ao servidor, uma vez que terá um numero reduzido de requisições com dados não íntegros.
Por fim, você não tem qual quer controle sobre o browser, e o seu usuário tem total controle sobre o mesmo, ele pode desativar o javascript, cookies, notificações, storage e etc... Então é "normal" que um usuário acesse a sua pagina sem JavaScript.
Por um outro lado a validação no lado do servidor pode garantir a integridade dos dados, e evitar que dados errôneos ou maliciosos sejam processados, mas se decidir fazer apenas a validação no servidor, o usuário pode acabar com uma péssima experiencia e o servidor sobrecarregado de forma desnecessária.
Então o ideal é fazer a validação nas duas pontas (cliente e servidor).