PHP登录密码问题

4

无论他们喜欢什么字符。被告知你的密码太安全了，简直令人讨厌。

2011-01-20 06:46:53 Quentin

+1

当然，一定要用一些md5，sha1和其他魔法来散列它。当网站限制我的角色时，它确实让我气愤，因为他们这样做的唯一真正原因是为了保护自己免受SQL注入，如果他们没有清理存储在数据库中的纯文本密码。我真的希望他们没有存储我的密码明文。所以他们要么不安全，要么迫使我不安全。 – 2011-01-20 07:11:33

0

从理论上讲，需要才有。但从编程方便的角度来看，我知道'不应该被允许（mysql注入等，但如果代码编写正确，它应该不成问题）。

来源

2011-01-20 06:47:12

0

取决于您需要多少安全。我会说大写和小写字母，数字和大多数符号（所有的顶行符号，以及问号，逗号，句号以及其他几个符号）。

您应该尽可能地不受限制。让人们使用他们想要的角色。

来源

2011-01-20 06:48:34

0

他们喜欢的任何字符，以及他们喜欢的任何长度（除非可能不超过您的PHP Post限制）。在一个好的密码系统中，你只存储散列，并且在登录时，你也只发送散列。所以这应该不重要。

即使您存储了密码，您也应该转义您放入数据库的任何字符串（mysql_real_escape_string），因此任何字符都可以并且应该被允许。如果您存储了实际的密码，您可以将长度限制为字段大小，在这种情况下，我认为这应该至少为200个字符。