Caratteri ammessi via GET

[l'evangelista]

Ciao,
ho uno script che genera password randomiche e che devo passare via GET.

Mi ha generato, ad esempio, questa password
8+oQDdSBO95o3jMdrdCUI_rIr

Quando vado a fare il confronto, la pwd non viene riconosciuta, mi stampa
8 oQDdSBO95o3jMdrdCUI_rIr

In pratica il carattere "+" viene preso come spazio.

Quali sono i caratteri che devo evitare? a parte gli alfanumerici posso usare qualcosa di punteggiatura come pwd?

[mircov]

io direi di lasciare solo i seguenti caratteri

- (trattino alto)
_ (trattino basso)

Sono più che sufficienti. Anche se cmq una password alphanumerica è più che sufficiente. Credo che lo script possa essere modificato in tal senso.