密码不让用"特殊字符"是出于什么考虑?

2012-12-13 21:57:45 +08:00
 duhastmich
刚刚碰到的,其实就用了个英文标点符号,还有大部分网站对密码长度也有要求,一般只能10 多位,这又是出于什么考虑?
5015 次点击
所在节点    问与答
14 条回复
skydiver
2012-12-13 21:58:15 +08:00
防止注入？
duhastmich
2012-12-13 22:00:14 +08:00
@skydiver 明文存才会有注入可能吧?
youdu
2012-12-13 22:04:35 +08:00
国外大站基本上都可以用，国内的网站就不说什么了
for4
2012-12-13 22:10:11 +08:00
联通和大部分银行还只让用6位数字....
skydiver
2012-12-13 22:10:23 +08:00
@duhastmich 你每次登陆的时候输入的内容都会明文发送到服务器啊
alexrezit
2012-12-13 22:12:16 +08:00
@duhastmich 国内大多数网站登录甚至不需要 SSL.
napoleonu
2012-12-13 22:21:16 +08:00
用户记不住
dotbuddle
2012-12-13 23:11:43 +08:00
他们的密码是明文保存的
cabbala
2012-12-14 01:19:56 +08:00
@skydiver 这和注入没关系，做了hash放数据库里，啥问题都没有
loading
2012-12-14 07:37:06 +08:00
长短了，就说明别人数据库设计就这么设计，为什么？因为是明文存的。
一个char(8）的小地方，你让他怎么存hash后的数据
loading
2012-12-14 07:40:30 +08:00
也有自己定义自己所谓的“加密算法”，用简单的替换后存到数据库，但只写了部分符号的处理方法
skydiver
2012-12-14 09:50:32 +08:00
@cabbala 应该没问题，但是很多网站为了规避风险还是不允许用特殊字符，因为没必要冒出问题的风险，而且允许特殊字符对用户也没啥好处的
ry_wang
2012-12-14 10:29:35 +08:00
银行之让用数字情有可原,毕竟密码会在提款机上用
joby
2012-12-14 17:25:53 +08:00
设备兼容。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/54842

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX