Validar password

[tumbero_x]

Hola Amigos!!!
necesito si me pueden ayudar para entender lo que me pasa
cuando tengo que validar la clave de algun usuario
se abre un input para colocar la clave y hasta aca todo bien
pero para validar en estye caso la clave que tengo en la bd a comparar es "6"
pero el usuario coloca "6+" y la valida igual o si coloca "6yla barraespaciadora" tambien la valida
pero si el usuario coloca por ejemplo "6*" ahi ya no la valida
por que con el + y la barra espaciadora se valida igual?
Saludos y muchas gracias por cualquier informacion que me puedan brindar!!!

[loncho_rojas]

Primero que nada, buenas compañero.

Por lo de tu pregunta sería importante que nos postees cómo estás validando ese campo con tu código php o el que uses. También saber que tipo de campo de BD estas usando en tu mysql o postgres, si es numérico o alfanumérico.

Siendote sincero, no creo que un usuario cuando le pidas una clave de 1 digito se le ocurra decir: -"Oh, ya se, pondré una espacio o un signo + para validarlo"... ese es un error que sólo tú conoces.

Además hay métodos Javascript que te permiten limitar la cantidad de caracteres a insertar en un campo input, y creo que hasta en html existe...

Agradeceríamos si posteas tu codigo de validación que no está funcionando con un resaltador de código PHP por favor.

Saludex

[tumbero_x]

hola loncho_rojas
gracias por contestar
lo solucione en parte , pasando los parametros por $_POST[];
lo que hace ahora es , si el usuario pone su clave y seguido pone un espacio (con la barra)
tambien se valida , si lo hace al reves no permite la validacion(esta bien)
es normal esto?
mi codigo

Código PHP:

$sql=mysql_query("SELECT U.apellido,U.nombre,U.perfil,U.nombre_usuario FROM usuarios U WHERE  U.usuario_status=1 AND U.clave='".$_POST['clave']."' AND U.perfil IN(4,5,6)",Conectar::con()) or die(mysql_error());
    if(mysql_num_rows($sql)==0)
        {
            echo '0';//no se encontro ninguna clave de administrador, supervisor o gerente  
        }   
        else
            {
                echo '1';
}
 

saludos y muchas gracias