Hop je note les quelques uns que je ne connais pas encore par coeur:

• spellcheck="false"
• autofocus
• autocomplete="off"

Pour la validation de donnée, rappelez vous bien que c'est une validation côté client, pour le confort d'utilisation. Rien de plus. Vérifiez toujours le champs côté serveur.