V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
duhastmich
V2EX  ›  问与答

密码不让用"特殊字符"是出于什么考虑?

  •  
  •   duhastmich · 2012-12-13 21:57:45 +08:00 · 5007 次点击
    这是一个创建于 4382 天前的主题,其中的信息可能已经有所发展或是发生改变。
    刚刚碰到的,其实就用了个英文标点符号,还有大部分网站对密码长度也有要求,一般只能10 多位,这又是出于什么考虑?
    14 条回复    1970-01-01 08:00:00 +08:00
    skydiver
        1
    skydiver  
       2012-12-13 21:58:15 +08:00
    防止注入?
    duhastmich
        2
    duhastmich  
    OP
       2012-12-13 22:00:14 +08:00
    @skydiver 明文存才会有注入可能吧?
    youdu
        3
    youdu  
       2012-12-13 22:04:35 +08:00
    国外大站基本上都可以用,国内的网站就不说什么了
    for4
        4
    for4  
       2012-12-13 22:10:11 +08:00
    联通和大部分银行还只让用6位数字....
    skydiver
        5
    skydiver  
       2012-12-13 22:10:23 +08:00
    @duhastmich 你每次登陆的时候输入的内容都会明文发送到服务器啊
    alexrezit
        6
    alexrezit  
       2012-12-13 22:12:16 +08:00
    @duhastmich 国内大多数网站登录甚至不需要 SSL.
    napoleonu
        7
    napoleonu  
       2012-12-13 22:21:16 +08:00
    用户记不住
    dotbuddle
        8
    dotbuddle  
       2012-12-13 23:11:43 +08:00
    他们的密码是明文保存的
    cabbala
        9
    cabbala  
       2012-12-14 01:19:56 +08:00
    @skydiver 这和注入没关系,做了hash放数据库里,啥问题都没有
    loading
        10
    loading  
       2012-12-14 07:37:06 +08:00
    长短了,就说明别人数据库设计就这么设计,为什么?因为是明文存的。
    一个char(8)的小地方,你让他怎么存hash后的数据
    loading
        11
    loading  
       2012-12-14 07:40:30 +08:00
    也有自己定义自己所谓的“加密算法”,用简单的替换后存到数据库,但只写了部分符号的处理方法
    skydiver
        12
    skydiver  
       2012-12-14 09:50:32 +08:00
    @cabbala 应该没问题,但是很多网站为了规避风险还是不允许用特殊字符,因为没必要冒出问题的风险,而且允许特殊字符对用户也没啥好处的
    ry_wang
        13
    ry_wang  
       2012-12-14 10:29:35 +08:00
    银行之让用数字情有可原,毕竟密码会在提款机上用
    joby
        14
    joby  
       2012-12-14 17:25:53 +08:00
    设备兼容。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1228 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 17:37 · PVG 01:37 · LAX 09:37 · JFK 12:37
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.