любые utf-8 символы - к сожалению спицифика сайта требует именно такого решения. Кстати я вот думал-думал и так и не понял почему же это опасно? На тему логинов паролей - да, так и сделал.
