第一次见到 12306 这样的密码要求.

[skadi]

密码只能为字母和数字或下划线中的两个的组合！

真是惊呆了.

[sunwei0325]

说明密码就是明文存的

[Osk]

@sunwei0325 这看不出来吧...

[bestie]

试了一下，无法复现 ___AAA111
楼主可以给一个复现的例子

[alexmy]

是很奇葩啊，刚改不久，随机了一堆字符串后，想手动加点符号，结果只能加几个下划线。

[WangXg]

是除了字母和数字，只能用下划线，而不能用其他符号的意思吧？

[dong3580]

所以不允许用 @#()/\+-这类符号是为了输入密码方便么？

[opengps]

我猜是为了防止 sql 注入的做法，只允许下划线怎么拼凑都成不了 sql 语句

[masker]

@sunwei0325 求教这是怎么看出来的。

[yzkcy]

@sunwei0325 怎么说？

[suith27]

我今天也刚改了，就是有这种无理的要求！
（使用 LastPass 自动生成的密码，提示见楼主图片

[shanigan]

@opengps 都 2018 年了，防 sql 注入还在靠限制密码强度来做，这是无能的表现。

[KasuganoSoras]

从来不在 12306 买票，我也没有坐火车的需求
出门都是骑车，坐公交车或者地铁，比较远的就开车，再远一点的就坐飞机了

[KINGSHINE]

@sunwei0325 扯淡呢明文

[KINGSHINE]

@KasuganoSoras 为什么不坐火车

[jamesxu]

是不是拿\w 正则校验的？这个只允许大小写、数字和下划线

[0312birdzhang]

还有这个 

[0312birdzhang]

@bestie 用手机 app 随时复现

[7654]

早在第一次 12306 被传拖库的时候我发现了这一奇葩规定
但是我注册的时候并没有要求这些，所以我的密码中也特殊字符

[citydog]

@sunwei0325 脑路清奇，怎么个理由？说说！不能为了喷而喷昂

[dtsover]

用户密码和被拖库有撒关系？用户密码高复杂度不是为了防治撞库登陆？但一般不是有试错次数限制的吗?