кстати, в большом яндексе есть косяк со сменой пароля небольшой - там ограничение пароля 20 символов (и в базу, соответственно, идет тоже 20), однако он мне спокойно позволил при том, что проверка на недопустимые символы там есть, ввести пароль длиной 22 символа, а потом, естественно, не пускал, потому что запомнил только первые 20 из них