a demás que eso fuera de ridículo dice otra cosa... están guardando las contraseñas en plano, si hubiera un hash de por medio, la posibilidad de inyección es 0

incluso en un sistema donde tenia que guardar las contraseñas en claro (por cosas de la vida) los guardaba en base64 para evitar inyecciones sin revisar mucho XD

En realidad debería ser denunciable que los sistemas de seguridad exijan contraseñas tan limitadas.
 
8 caracteres para una contraseña hoy día es algo inaceptable... pasa igual con otroas sistemas... en los años 80, por ejemplo, que las tarjetas de crédito usaran solo 4 dígitos (que ni siquiera caracteres) le daban una seguridad que hoy día nos resulta ridícula. A buen seguro que alguien experto en seguridad consideró que era demasiado corto, pero alguien con poder de decisión impidió que lo fuera mayor alegando que "...si se hace más complicado, la gente no querrá usarlo..."

...y en realidad muchos de los sistemas aún hoy día, se guían por la premisa del 'jefe inexperto'... No entiende (las consecuencias) pero es el que manda...

Personalmente no me gusta que exijan que incluyas algún carácter de tal o cual tipo especifico.

No coincido, para mi 4 dígitos eran seguros entonces, por varias razones:
- No había disponibiidad de herramientas hardware para hackear.
- El software tampoco estaba tan disponible.
- Todos los terminales (los cajeros), estaban en la calle (por aquel entonces yo no recuerdo haber visto nunca un cajero dentro del banco), luego estaba expuesto públicamente a la gente que pasa por la calle. Un intento manual de fuerza bruta, supondría muchas horas delante del cajero, y después de todo acaba en bloqueo después de ciertos fallos.
- Tampoco había 'hackers' por aquella época. Lógicamente de forma reconocida. A.K. Dewndey escribió varios artículos a lo largo de la década, el primero en 1984, que aunque eran juegos, contribuyó inadvertidamente (de hecho tuvo que dedicar bastante tiempo a desmentir las acusaciones sin fundamento que los profanos le dirigían) al concepto y desarrollo de virus, pués el juego trataba de replicarse así mismo en la memoria RAM del equipo oponente y otras acciones encaminadas a ganar al oponente impidiéndole defenderse, etc... los artículos llevaban el título: "Juegos de ordenador: En el juego de la Guerra nuclear". Es el punto que se considera el nacimiento real de los virus, pués hasta entonces las ideas eran solo eso: ideas, teorías, a partir de esas fechas, hubo varias implementaciones reales...

...en fin, yo considero que 4 dígitos para las tarjetas de crédito en los 80, eran seguros. Pero como es algo subjetivo, que cada cual considere lo que crea, yo me baso en lo que viví y sentí...