Как сделать что-бы пользователь смог вводить в форму только цифры?

никак, проверять входящие данные на стороне сервера и приводить к типу

upd: это я про то, что как ни ограничивай, всё равно можно отправить не только цифры

Согласен, но где-то видел на стороне клиента. Где-бы найти

<input name="hh" onkeyup="this.value = this.value.replace(/[^\d]+/, '')">