Io farei così:

1 - Passi da php il valore limite a javascript e fai un controllo con javascript al momento dell'immissione sul frontend.
2 - Una volta fatto il submit del form, nel codice php che recupera i dati fai di nuovo un check per stare sicuro.