[Stepashka]

Quote:

Originally Posted by gensek4 Так у меня хэш SHA-2 используется, он вроде любое кол-во символов преобразует в строку, длинной 64 символа. Да и, а если инъекция? Или если ты пароль хэшируешь функцией SHA256_PassHash инъекция уже никак не может пройти? Да, в добавок я еще %e использую, при сохрании хэша в базе.

Отвечаю по порядку:

1. Экранирование данных
2. Есть много различных инъекций, так что может.

Сути это не меняет, зачем ограничивать пользователей в выборе символов для пароля, достаточно ограничить в длине.
Единственное допустимое ограничение это заставлять использовать разный регистр +цифры +спец символы.

Добавлю для общего развития: введённые в качестве пароля данные даже "тримать" нельзя!