パスワードに使ってはいけない記号 - Qiita

パスワードを推測されにくいものとする、という口実で記号を入れることが推奨されている。ただしどうやら誰かの思いつきを無批判的に踏襲しているようで、なぜなら使ってはいけない記号があることについて誰も述べていない。 パスワードとしては使えるが、実運用では使えないという記号、あるのだ。 ;（セミコロン） である。 セミコロンを含むパスワードに変更は可能である。が、シェルスクリプトはそれを扱ってくれない。シェルは論理的には２行に渡る入力を物理的に１行で受け付ける事ができる。そのとき;（セミコロン）を改行の記号とみなす。つまりシェルへの命令の中に;（セミコロン）があればシェルはそこで２行に分けて取り扱うのだ。 であるからシェルスクリプト中で「パスワードを入れてログイン（リモートなりsuなりで）」している場合、そのパスワードに;（セミコロン）が入っていると、;（セミコロン）までを一つの命令とみなし、つま

[JULY]

壮大な勘違いしてるなぁ。なんでパスワード文字列をシェルのコマンドライン上やシェル変数に格納して使うことを想定しているんだろう？ この人だとコマンドインジェクションを許すプログラムを書きそう。