Door Aha: Door Anoniem: het ook nog een beetje begrijpt. Wat zouden volgens jou de wachtwoordeisen moeten zijn, wat elke klant snapt en daarbij ook nog een beetje redelijk voor de programmeur van INGbank te programmeren valt?...(knip)... Alle beschikbare karakters die je op een willekeurig key-board van de gebruiker kunt vinden zonder foefjes met ascii karakters dus bijvoorbeeld geen alt129 (Windows) altgr+y (Linux) option+u (Apple) om een u met umlaut te krijgen: ü. HTTP heeft een Content-type header, voor beide richtingen. Als in een POST-request UTF-8 is gespecificeerd dan kan elk unicode-teken worden verstuurd. Als ik het goed begrepen heb sturen browsers helaas niet altijd een content-type mee, maar de conventie zou zijn dat ze dezelfde content-type gebruiken die door de server was aangegeven voor de webpagina van waaruit gereageerd wordt. Als dit inderdaad zo werkt kan een server de aanlogpagina als UTF-8 sturen en dan kan je vervolgens een wachtwoord in oud-Soemerisch spijkerschrift kiezen als je ...