Php 最大密码长度

自从heartbleed问世以来，我一直在更改密码，但通常每当我试图改进密码时，可怕的“最大密码长度”就会击中我。这让我想知道，为什么许多网站强制密码长度小于20个字符，然后试图强迫你使用符号、数字和上/下组合。有一个40个字符长的句子和一点创造性的语法似乎是一个更好的方式来保护您的密码

---

我使用PHP，通常允许64+长度的密码，没有任何问题。许多网站仍然坚持使用少于20个字符的密码，这有什么原因吗？

没有，没有理由限制密码的长度。唯一合理的密码限制应该是最小长度。