La soluzione di Andrea è ottima.
Non funziona solo se ad inviare i dati troppo lunghi è un bot o comunque un automatismo.
Oppure qualche utente/corrispondente del sito si è preparato un piccolo script a propria misura per semplificarsi l'invio dei suoi post, dopo aver esaminato il tuo sorgente.
In ogni caso opterei per replicare il controllo della lughezza del campo anche lato client.

Rispondi quotando