ここでは説明を簡略化するためにフォームに数値以外のものがはいったときの処理を省いています。本来であればnumを取得したあとにそのチェックをして、数値以外だったらエラーメッセージを返すような処理を書くべきです。