Added a few common passwords to the production blacklist.

These passwords are based on John's built-in dictionary.

If a password doesn't match the "10 characters or longer with at least a digit"
constraint, it is assumed that users will attempt to "pad" the password using
numbers, so any variation with consecutive string of numbers up to a certain
length is also blacklisted.