Tu peux le faire dans un premier temps en JavaScript au niveau du formulaire;
Dans un second temps lors de la validation en mesurant la longueur de la chaine avec strlen()
Codez en pensant que celui qui maintiendra votre code est un psychopathe qui connait votre adresse