И я так и не получила ответ, сохраняются 'невалидные' значения или нет. Если нет, и при сохранении выдаётся информативная ошибка - то это не 'отсутствует валидация', а 'валидация происходит на стороне сервера'
А вообще, 'мажор' для багов на валидацию полей (если это не секьюрити проблема) - это слишком жирно, и минора хватит за глаза