Casualmente, estaba tratando ayer con algo similar a lo que
IsaBelM expone, lo cual es válido, aunque creo que tendría que ser un pseudo-atributo en el que se establezca el límite que también podría ser dado en el mismo código JS.
De cualquier forma, no hay que olvidar establecer este límite
en el lado del servidor.
Saludos