nevie zadať čokoľvek, ak je typ number tak vie zadať len číslo, a to v rozsahu min a max. Inak môžete aj využiť atribút pattern s regexom, alebo když tú hodnotu načítate do objektu v JS, tam už s ňou robiť čo chcete a validovať ako chcete. Není problém pri nevalídnom vstupe zmazať nevalídne znaky. Tú čiarku to viete dosiahnuť jak cez pattern tak cez javascript validáciu.
https://stackoverflow.com/questions/34057595/allow-2-decimal-places-in-input-type-number/34057860