DA
Ребят, а вы пароли тримаете?
эм.. да..
Size: a a a
2019 December 03
DA
Ну перед тем как шифровать и в базу класть...
никто не ложит пробелы по бокам в хеш)
DA
Вроде как есть стандартные правила построения пароля на данный момент - в нем должно быть минимум 6-8 символов Одна большая буква одна маленькая один символ не входящий в какой то там набор и одна цифра пароль не должен начинаться с пробела.
AR
Вроде как есть стандартные правила построения пароля на данный момент - в нем должно быть минимум 6-8 символов Одна большая буква одна маленькая один символ не входящий в какой то там набор и одна цифра пароль не должен начинаться с пробела.
А кто этот стандарт принял? И почему пробел не может входить, а если может - почему он не может быть на первом или втором месте?
AR
L
Ребят, а вы пароли тримаете?
А если и в подтверждении пароля есть пробел? Значит юзер так хочет ведь?
DA
А кто этот стандарт принял? И почему пробел не может входить, а если может - почему он не может быть на первом или втором месте?
я сказал "вроде как". По опыту у меня обычно на всех вендорах и на всех проектах реализованных плюс минус такие правила + можно подглядеть при реге на фейсбук, гугл - оч сомнительно что они принимают пробелы в начале.
AR
А если и в подтверждении пароля есть пробел? Значит юзер так хочет ведь?
ну примерно про это же 🙂
DA
DA
🇬
19.3 релизнулась?
агась
DA
как то так.
DA
@ontoho так шо там про тримы?
DA
вот я хочу сделать пароль из пробелов по бокам мне не дают - но я же хочу.
AR
Ну вот я тоже был за то чтобы давать хоть что в пароле писать
AR
хоть пробелы по бокам
AR
Но пришёл начальник и сказал нельзя, я чуть поспорил и решил сильно не упираться - не так мне это критично 🙂
AR
все же это больше вкусовщина чем что-то принципиальное
DA
вообще принципиально - по типу если человеку разрешить пароли с пробелами на фронте - а затримать на беке получится же зал УПА - "Как это пароль не подходит - я же его только что вводил"
AR
вообще принципиально - по типу если человеку разрешить пароли с пробелами на фронте - а затримать на беке получится же зал УПА - "Как это пароль не подходит - я же его только что вводил"
Это не принципиально