Стоит ли делать валидацию данных в админ-панели?

Валидация на фронте - это понятно, для самоконтроля. А валидация на сервере нужна? И второй вопрос, как лучше сделать сохранение данных при редактировании, скажем, товара. По кнопке сохранить, или при изменении полей? PHP+Jquery(ajax)