[ksa]

мах = 4 символа

Означает, что может быть и меньше...

сначала = любая цифра
далее = точка
далее еще 2 цифры...

var reg=/\d\.\d\d/;
alert(reg.test('1.23'));