при вводе пароля на русском - лимит будет от 3 до 15

Для повышения безопастности при реге лучше делать от 6 до 20
Как делают другие сайты.

Mobiaaa, а почему на русском так будет?

https://www.google.com/search?q=%D0%B2%D0%BD%D0%B5%D1%88%D0%BD%D0%B8...D1%8B+strlen+php

Наверное

RotManS, учитывая, что 99% юзают md5 для шифровки паролей, не вижу смысла лимитировать "верхний" предел.