il primo carattere deve quindi essere un numero...

dovrai fare sicuramente un controllo lato server (PHP?)

se vuoi si fa anche un controllo Js...