DevMan

валидацию нужно делать и на клиенте (для отзывчивости, да и нечего гонять невалидные данные по сети), и на сервере (собственно для проверки).

Валидация на клиенте делается только для отзывчивости и улучшения пользовательского опыта.
Валидацию на сервере это не отменяет и не заменяет.

клиенту доверять нельзя, от слова совсем. поэтому валидация на сервере обязательна.

на клиенте валидируют только для сокращения времени заполнения формы и напрасно не гонять невалидные данные туда-сюда.

их нужно проескейпить еще раз:

type: 'regExp[/^((8|\\+7)[\\-]?)?(\\(?\\d{3}\\)?[\\-]?)?[\\d\\-]{7,10}$/]',

jsfiddle.net/26f7mdh4