beh allora ajax c'entra poco...

un primo limite potresti metterlo a livello di html, mettendo un maxlength="10"
poi metterei un onblur oppure un onchange che avvii il controlo javascript con le regexp