Oh Leute!
Auf der Loginseite darf das Passwort sonstwie lang sein und in der Änderungsseite nur 16 Zeichen!?
Ihr müsst schon dann auch das Loginfeld dann begrenzen!
Wie soll eine das merken, wenn nix da steht?

Ich habe nämlich mit Strg-V reinkopiert; kann eine nicht ahnen, dass die Passowortlänge begrenzt ist!

Mit dem gekürzten Passwort komme ich natürlich rein. :(

Wie jetzt. Usability-Bug.

<input type="password" name="passold" value="" size="32" maxlength="16" />
Was nun 32 Zeichen breit aber nur 16 Zeichen erlaubt.
Das genau ist eine Falle, wenn nichts dabei steht.