Больше всего я ненавижу пидарасов, которые указывают, какие символы можно использовать в пароле, а какие нет. Вас, блядь, ебет? Боитесь, блядь, инъекций в пароле? Выкиньте, блядь, свое похопе. Боитесь что жопорукий юзер введет символы, которые не сможет вспомнить? Его, блядь, проблемы. Пароль должен хешироваться и пихаться в БД побайтово. Пидарасы.