Fai una funzione associata all'evento onKeyUp che controlla che il contenuto dell'input rispetti una regex del tipo /[0-9]+/ così sei sicuro che ci siano solo numeri.

Ad ogni modo ti conviene implementare un ulteriore controllo lato server, per stare più sicuro.