вот чего я до сих пор не понимаю, так это зачем делать какие-либо ограничения на пароль? а то введут ограничение "только из букв и цифр", в лучшем случае добавят "что-нибудь типа подчеркивания" и ффсе. требовали б уже пароль их "аbcdefgh0" и не мучили пользователей, результат-то один и тот же - совершенно идиотский, совершенно не взломо устойчивый и совершенно моментально забываемый пароль 