Bonjour,
Ok, j'ai regardé votre passage en caisse et je vois que vous avez utilisé le champ "Maximum length" de votre champ pour limiter le nombre de caractères.
Dans ce cas, la limite est faite par le navigateur. Il est possible de contourner cela (par exemple si l'utilisateur désactive le javascript).
Je pensais que vous étiez passé par l'option "Regular expression check". Avec cette option la vérification sera coté serveur (vous pouvez avoir les deux d'ailleurs). Par exemple:
En plus, cela permet de vérifier que l'utilisateur n'entre pas de lettres, que des chiffres.