Originariamente inviato da }gu|do[z]{®©
in effetti è interpretabile in entrambe i modi

e cmq gli conviene sempre contarli lato client oltre che verificare lato server... usabilità...
già, un controllo lato server è d'obbligo. nn sarebbe la prima volta che provi un form con js disabilitato e boom, caratteri a volontà.