XwiruS, ну открою секрет, если не знаешь ) данные можно вводить не только через форму ввода.
я в общем, а не по данному случаю.
проверять нужно все входящие данные и разрешать только те символы, которые нужны скрипту не надеясь на форму ввода.
считай это правилом хорошего тона )
проще к этому привыкнуть на ранней стадии обучения и исполнять как аксиому в математике не задумываясь.