这是一个创建于 4798 天前的主题，其中的信息可能已经有所发展或是发生改变。
有些网站在注册时限制密码长度为6-16位，最小长度可以理解，最大有必要么？能节省多少空间？真有用户设置200000000000位的密码？而且16作为最大长度也太小了。只能说明他们的密码是明文存储的，没有经过hash。我觉得最大长度50~100位比较合理
 |
1
kingwkb 2011-09-17 15:51:56 +08:00
还有强制数字＋字母大写＋字母小写，有些更是要＋特殊字符
|
 |
4
n0th1ng OP 嗯，本来看好某新出的国产手机，想注册论坛，结果嫌我的密码太长。。。。
刚才看了一下，hotmail限制最大长度16位，gmail没有限制 |
 |
5
chuangbo 2011-09-17 16:11:54 +08:00 via iPhone
听起来有点像 DNSPod 啊，不过请放心不是明文的。这个问题可能是遗留问题，我也不爽很久了，我今晚抽空搞定。
|
 |
7
BB9z 2011-09-17 16:24:26 +08:00
这年头都hash了跟节省空间没关系。以前有时直接存数据库有字段长度限制，所以要限制一下。理论上密码也不能无限制长，POST方法浏览器、服务器都有限制。
密码10~20位就可以了，那么长一点用都没有，谁还暴力穷举啊。 |
 |
8
love 2011-09-17 19:20:52 +08:00
限最大长度可能是因为暗地里是明文保存的密码。
|
 |
9
iugo 2011-09-17 19:37:50 +08:00
我还遇到过最大长度10位的。
|
 |
10
badec 2011-09-17 22:17:52 +08:00
最小长度我也难以理解。还有不能使用纯数字或者纯英文，还有随便判断安全不安全。我都觉得网站傻逼
|
 |
11
coderoar 2011-09-17 22:23:12 +08:00
这些都是瞎操心。此外，我也一直没搞明白为什么银行的密码只能设6位。
|
 |
12
hq5261984 2011-09-17 22:26:59 +08:00
限制密码可以长度防止DDOS攻击。否则用注册机注册时每个用户密码均超超长，数据库服务器基本就挂了，尤其是某些网站还喜欢把密码MD5了，这都耗费资源。
不过对于那些不太知名的也这么搞就不理解了。 |
 |
13
caomu 2011-10-24 00:20:16 +08:00
今天想试一下麦库，还得注册盛大通行证，结果密码上限是10位，我平时的设置密码机制造出的密码超出了，于是就暂时不注册了。10位也太小了，怎么也得2^5位。
|
 |
14
fim8 2011-10-24 00:28:52 +08:00
土豆以前就是个例子,现在不知道什么情况了.
我估计着是技术上的"历史遗留问题". |
Select Language