ich würde nach jedem Tastendruck den (bisher) eingegebenen Wert auslesen und auf beide Grenzen (min, max) abprüfen.
Und wichtig: Auch der Server muss den übermittelten Wert prüfen, sonst geht jeder "Dreck" durch, wenn Javascript abgeschaltet ist.
Gast