minlength и maxlength: длина пароля и промокода

minlength="8" на password — встроенное сообщение браузера при коротком вводе; maxlength="6" для OTP из шести цифр.

Атрибут size только меняет ширину поля в символах, не ограничивает ввод.

- [minlength — MDN](https://developer.mozilla.org/en-US/docs/Web/HTML/Attributes/minlength) — Минимум символов.

- [maxlength — MDN](https://developer.mozilla.org/en-US/docs/Web/HTML/Attributes/maxlength) — Максимум символов.

---

## Пароль

Минимальная длина — не замена политике сложности; проверяйте энтропию на сервере.