se usi un elemento <input /> puoi impostare l'attributo maxlength a 400

se usi una textarea, non puoi controllare nulla a js disabilitato
e ad ogni modo il controllo dell'input utente lo devi fare sempre lato server.

Quello lato client deve essere un improvement per l'usabilità