网站登陆密码应不应该允许特殊字符?

可见一斑 2013-09-04 12:04:09
这似乎是一个安全性问题。
因为我用的一些密码都是随机字符串，所以里面常常包含一些特殊字符。但不少网站却不允许使用除了"_"之外的特殊字符(有的甚至不容许任何特殊字符)。
难道这不是鼓励用户使用简单密码吗？
另外，密码使用了特殊字符，难道会增加开发难度？
...全文
7076 19 打赏 收藏 转发到动态 举报
写回复
用AI写文章
19 条回复
切换为时间正序
请发表友善的回复…
发表回复
智商众筹 2014-06-27
  • 打赏
  • 举报
 回复
谁挖的坟
智商众筹 2014-06-27
  • 打赏
  • 举报
 回复
找回密码可以生成一个随机值入库然后丢进他邮箱里啊！可以不用存明文！ 至于密码强度，我个人觉得一般网站不应太苛刻，够字符数就好，涉及金钱或敏感信息的网站应严格要求 如果hash的话，什么特殊字符都无所谓了吧
小在在 2014-06-27
  • 打赏
  • 举报
 回复
必然应该，安全的密码就是越复杂越好
卖水果的net 2014-06-27
  • 打赏
  • 举报
 回复
引用 13 楼 sibang 的回复:
昨天在台灣看到一個SB网站,站长不知道怎么想的,注册时要求密码必须要同时包含大写字母,小写字母,数字,和下划线 费了牛劲注册完了之后,竟然程序没有自动帮我登陆,好吧,那我自己登陆,登陆的时候发现密码忘记了,,哈哈,输入了十几次都提示密码不对,最后果断放弃....
呵呵！
绝不原创的飞龙 2014-06-27
  • 打赏
  • 举报
 回复
个人认为应该是所有ascll可打印字符去掉del 也就是0x20 ~ 0x7e的部分 （0x7f不显示 但是也算一个字符 容易导致显示上重名） 强迫不强迫用户字母数字的组合是你自己的事情 另外后端最好使用支持参数化查询的库 最大程度上防止sql注入
可见一斑 2013-09-16
  • 打赏
  • 举报
 回复
引用 13 楼 sibang 的回复:
昨天在台灣看到一個SB网站,站长不知道怎么想的,注册时要求密码必须要同时包含大写字母,小写字母,数字,和下划线 费了牛劲注册完了之后,竟然程序没有自动帮我登陆,好吧,那我自己登陆,登陆的时候发现密码忘记了,,哈哈,输入了十几次都提示密码不对,最后果断放弃....
这不是SB，是对客户负责。
www_7di_net 2013-09-15
  • 打赏
  • 举报
 回复
昨天在台灣看到一個SB网站,站长不知道怎么想的,注册时要求密码必须要同时包含大写字母,小写字母,数字,和下划线 费了牛劲注册完了之后,竟然程序没有自动帮我登陆,好吧,那我自己登陆,登陆的时候发现密码忘记了,,哈哈,输入了十几次都提示密码不对,最后果断放弃....
redlz2500 2013-09-15
  • 打赏
  • 举报
 回复
主要应该是防止sql注入吧
Hx_Moon_ 2013-09-15
  • 打赏
  • 举报
 回复
现在很多找回密码，并不是真实的密码，只是通过邮件链接修改密码，明文密码是对客户的不负责啊
flymood_cn 2013-09-09
  • 打赏
  • 举报
 回复
存入数据库已进行md5加密，所以什么字符应该都是可以的 放飞心情 技术人生
baoxiaohua 2013-09-09
  • 打赏
  • 举报
 回复
反正明文保存密码不是没有的，虽然听起来好像很匪夷所思！ 不过有时候为了能快速找回密码或者提供密码，也是没有办法的事情！
xuzuning 2013-09-08
  • 打赏
  • 举报
 回复
是的，使用明文保存密码 是传统的做法 只要他有“找回密码”的功能，都是 使用明文保存密码 的 其实仅仅限制密码不允许特殊字符是不妥当的 用户名可不可以呢？ 搜索串呢？
可见一斑 2013-09-08
  • 打赏
  • 举报
 回复
引用 6 楼 u011552243 的回复:
采取什么字符关键看需要吧，看程序设置吧。楼主是不是担心有injection攻击？
就像楼上几位说的，使用摘要算法取其摘要值之后根本不需要考虑特殊字符的问题。 我只是对某些网站限制特殊字符表示不理解，难道这些网站是使用明文保存密码？
码无边 2013-09-06
  • 打赏
  • 举报
 回复
用户输入什么密码无所谓，只要输入方式不要太简单就可，对数据库什么的是没有影响的。
歪着看世界 2013-09-06
  • 打赏
  • 举报
 回复
采取什么字符关键看需要吧，看程序设置吧。楼主是不是担心有injection攻击？
www_7di_net 2013-09-05
  • 打赏
  • 举报
 回复
引用 2 楼 anyilaoliu 的回复:
[quote=引用 1 楼 xuzuning 的回复:] 应该允许所有西文键盘可输入的字符 健壮的密码是 大写字母、小写字母、数字、符号 至少3种的组合
xu大请教如果可以使用诸如 斜线 反斜线 单引号 双引号 百分号 星号等特殊符号,在服务器端md5并入库之前,做什么操作来保证安全性吗? 或者说会有什么安全隐患吗?[/quote]因為你的數據庫里存儲的是md5加密後的內容,md5只會有英文和數字,所以只要在入庫之前你處理好了安全問題的話,理論上使用什麽作為密碼倒是無所謂.
xuzuning 2013-09-04
  • 打赏
  • 举报
 回复
应该允许所有西文键盘可输入的字符 健壮的密码是 大写字母、小写字母、数字、符号 至少3种的组合
xuzuning 2013-09-04
  • 打赏
  • 举报
 回复
既然你在入库之前要md5，那么还需要检查吗？
再看我一眼 2013-09-04
  • 打赏
  • 举报
 回复
引用 1 楼 xuzuning 的回复:
应该允许所有西文键盘可输入的字符 健壮的密码是 大写字母、小写字母、数字、符号 至少3种的组合
xu大请教如果可以使用诸如 斜线 反斜线 单引号 双引号 百分号 星号等特殊符号,在服务器端md5并入库之前,做什么操作来保证安全性吗? 或者说会有什么安全隐患吗?
英文密码特殊字符大全
密码中一般需要支持特殊字符，但特殊字符包含哪些，如果规则中漏掉了键盘上的某个字符，会让使用漏掉的特殊字符的用户很不爽。 什么是特殊字符？ 特殊字符是不被视为数字或字母的字符。符号、重音符号和标点符号被视为特殊字符。同样，ASCII 控制字符和段落标记等格式字符也是特殊字符。与字母数字字符不同，特殊字符用途广泛，可用于书写、编码和数学运算中的多种不同目的。 键盘上的特殊字符示例 在典型的美国 QWERTY 键盘上，有 32 个特殊字符。这些在下表中按出现顺序从左到右列出： 特点
故障分析 | 密码使用特殊字符
1.新建用户及登录用户时如果密码存在特殊字符需要注意特殊字符会被解析成其它字符，需加上单引号或加上转义字符\。2.在 MySQL 5.7.33 与 MySQL 8.0.23 版本前使用 login-path 时密码存在"#"时，配置时输入密码需要加上双引号。
宝塔提示数据库root密码不能带有特殊符号
当用命令行修改数据库密码之后， 用宝塔备份数据库是备份不了的，得设置下root密码， 用宝塔设置root密码提示不能有特殊符号，修改不了 解决方法： 在/www/server/panel/class文件夹下，找到database.py文件 注释掉里面的提示代码 然后重启面板即可（首页右上角，点击重启-选择重启面板） 另外，刚安装完新版宝塔后，会提示登录宝塔账号，叉不掉 解决方法： 在/www/server/panel/data文件中找到Bind.pl文件，将其删除，然后刷新，弹窗就不会再
python密码传参有特殊字符如何解决_URL传参中不能带特殊的字符以及处理方案
有些符号在URL中是不能直接传递的，如果要在URL中传递这些特殊符号，那么就要使用他们的编码了。编码的格式为：%加字符的ASCII码，即一个百分号%，后面跟对应字符的ASCII(16进制)码值。例如 空格的编码值是"%20"。如果不使用转义字符，这些编码就会当URL中定义的特殊字符处理。下表中列出了一些URL特殊符号及编码 十六进制值1.+ URL 中+号表示空格 %2B2.空格 URL中的空格可...
正则表达式：密码中至少包含大写字母、小写字母、数字、特殊字符等字符中的2种或3种
目录前言先行断言是否有那么一个开始符号，它后面的字符种包含小写字母（a-z）正向否定查找是否有那么一个开始符号，它后面不全是小写字母（a-z）密码中只包含字母且长度在8-16之间密码中同时含字母和数字且长度在8-16之间密码中同时含大写字母、小写字母、数字和特殊字符且长度在8-16之间密码中允许出现数字、大写字母、小写字母，但至少包含其中2种且长度在8-16之间（三种符号任取其二）密码中允许出现数字、大写字母、小写字母、特殊字符（!#$%^&*），但至少包含其中2种且长度在8-16之间（四种符号任取
基础编程

21,886

社区成员

140,364

社区内容

发帖
与我相关
我的任务
社区描述
从PHP安装配置，PHP入门，PHP基础到PHP应用
社区管理员
  • 基础编程社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章