Что касается ещё той же регистрации, то, по-видимому, поле e-mail'а защищено только паттерном e-mail'a, а так-то в него можно впихнуть сколько угодно символов, чтобы, конечно, укладывает игру на лопатки, но это не проблема, ведь падает клиент, то есть, игрок сам себе стреляет в ногу, до нажатия кнопки, отправляющей данные на сервер, дело не доходит. Хотя вопрос в том, а что там на другом берегу, если лимиты инпутов больше, чем может сохранить БД, то тоже не весело. По крайней мере, в багрепорте максимум можно было запихнуть 16к+ символов.