Javascript veya HTML seviyesinde yapılacak sınırlamalar sadece acemileri engeller. PHP tarafında kontrol yapmalısınız. filter_var fonksiyonunu php.net'te okuyun. Gerekli tüm bilgiyi orada bulabilirsiniz.