Yra, всё учёл. В принципе без проверки на число и длину строки ошибки тоже не будет. Вот только то что выводишь (в value) нужно обрабатывать,
преобразовать в число или экранировать, достаточно htmlspecialchars.