| |
|
|
| | Здравствуйте!
Вопрос такой: нужно ли вводить запрет на кириллицу в пароле?
(например в гугле и в яндексе пароль может состоять только из a-z, 0-9 и всяких там символов...)
У меня же написано так: a-z и а-я ну и всякие там символы разумеется... нужно ли запрещать а-я? и чем это плохо / хорошо? (как сказал Трианон: "пароль - это личное поле посетителя и не следует накладывать на него никаких запрещений, кроме тех, что крайне необходимы для обеспечения элементарной безопасноти...")
я думаю что он прав! или прав яндекс??? :))) рассудите!!!
благодарю за внимание! | |
| |
|
|
| |
|
|
| |
для: afdm
(28.01.2008 в 14:42)
| | | 1) это тема для форума разное
2) пофиг какой пароль. Главное, чтобы не инъекция. | |
| |
|
|
| |
|
|
| |
для: SHAman
(28.01.2008 в 14:57)
| | | я согласен с Трианоном.
При нормальных обстоятельствах пароль нигде никогда не показывается. Более того, по хорошему, он даже не хранится в явном виде. Так что ни о каких инъекциях тут и речи быть не может (кроме того момента, когда его первоначально задают или изменяют). | |
| |
|
|
| |
|
|
| |
для: Loki
(28.01.2008 в 15:19)
| | | спасибо! я тоже там думаю... уже так и сделал... относительно защиты вроде бы всё предусмотрел :)))
to SHAman: просто не знал в какой раздел лучше соотнести :))) | |
| |
|
|
