Ich würde mit Javascript eine Überprüfung vornehmen, ob es sich bei den eigegebenen Daten nur um Zahlen handelt. Sind andere Zeichen mit drin, wird die Eingabe nicht akzeptiert.
Auf dem Server würde ich dann eine zweite Überprüfung mittels PHP, Perl, Python, was auch immer, vornehmen.