Können Bots JavaScript ausführen?

[Phoenix]

Ein Bot macht sich nicht die Mühe, ein Formular zu 'bedienen'.
Er liest die Felder aus und baut den entsprechenden HTTP-Reqest mit den POST- bzw. GET-Werten selber zusammen. Kurz gesagt: Es ist vollkommen egal, ob da ein Button disabled ist oder ob da Javascript hinterliegt.

Um das Captcha wirst Du nicht drumrumkommen.

Und: Verlasse Dich NIE auf Clientseitig validierte Eingaben. Da kann man jederzeit drumrum kommen. Validiere also alle Eingaben zwingend Serverseitig nochmal. Das clientseitige Javascript kannst Du dagegen gerne zur leichteren UI-Handhabung verwenden.