Какой смысл в повторной валидации данных из формы обратной связи на стороне сервера?
В том, что некоторые могут сделать так:wget "http://domain.com/path/action?param1=text&param2=text"
безопасность. для гарантии что вам не подсовывают инъекцию кода
по крайней мере в корпоративных продуктах норма валидировать на клиенте - отзывчивость интерфейса, но валидировать на сервере - обеспечение безопасности
в общем случае проверка может совпадать полностью а может и нет, этот вопрос может быть предметом дискуссии при архитектурном планировании проекта