哈，你有一个好办法强迫用户输入又长又复杂的密码？那只能祝你好运了。

另外，那些蓄意窃取密码的人使用的主要手段不是强行攻破或者做黑客帝国范儿的事情。他们或者通过社交引擎（无知的用户基本就这么把密码给了出去）或者就是获取网站后台信息，盗取密码和邮件地址。做好你的后台安全保障，不要在用复杂的密码纠缠用户了。

补充：

狂轰滥炸的留言中尽是说我这个密码“yourmomah”有多错误和多荒谬的，请允许我做个辩解。

首先，看来很多人都没有看懂yourmomah 难以攻破的笑点在哪。可能我的笑话讲的太微妙了，下次我会用个更加明显的。

第二点就更重要了有一条评论来自热衷安全性问题的人。并不是他对安全问题的热情有问题。

摘自留言

• 每一个密码都应该是你记不住的。如果你能记住就不是好密码。如果你能记住那么系统…
• …我习惯创建更好的密码。我永远不会忘记这样的密码：X0！pS92MFs;’234m1xX32us@#4n 因为它对我是有意义的。而且我可以创作一打这样的…

这里确实有问题。开发人员把安全性看的太重要，将其表述为密码就是你不能记住的。看明白这种想法有多混乱了吗？按这条规则建立的网站会让99.99%的网民难以注册，更不要说再次访问该网站了。

互联网上有大概200个人不仅能记住X0!pS92MFs;… 这种类型的密码还能再设计一打这样的。这不是人们使用互联网的方式！

群众，普通人，例如你的父母，和那些电脑盲们每天都要用到网络。他们实际上构成了大多数。让我们将他们的日常网络生活变得更加简单和无阻些吧，与此同时处理好我们这边，也就是开发这边的安全性工作。比如防止数据库被盗。

而且，这并不是说我们要阻止那些疯狂的家伙使用超级复杂的密码。如果你有妄想症的话，可以输入40个字符的随机字符串，随你！但是就让第一次在线上挑选圣诞礼物的老爷爷使用“ilovemygrandson”这样的密码吧。为什么要给他制造麻烦，用错误提示来否定他：密码错误，你需要输入一个大写字母，密码错误，你需要输入一个数字，密码错误，你需要输入一个特殊字符…

使用互联网的挫败感来自细微处，积少成多就会致命。创建账户伴随而来的创建密码就是这第一步细节。不要再为此纠缠用户了!

请求：

有人可以实际运行一下“yourmomah” 的字典攻击并发布一下结果吗？耗时多久？

3.询问用户名