Wymuszenie mocnego hasła

Całkiem niedawno stwierdziłem, że konkurencja firmy w której obecnie pracuję usiłuje zalogować się do jednego z naszych serwisów na typowe loginy i hasła: (admin,admin ; users,user ; test,test). W związku z tym postanowiłem dorobić wymuszenie na userach wpisywania odpowiednio skomplikowanego hasła.

Poniższa funkcja sprawdza czy hasło jest długie na 8 znaków oraz czy są w nim przynajmniej 4 różne znaki (hasło: aaaaaaaa odpada) oraz czy co najmniej 2 znaki są "specjalne".

function bad_password($pass) {
$t=trim($pass); // obcinanie białych znaków
$t2=count_chars($t,1);
$sum=0;
foreach($t2 as $key=>$val)
	if (!((ord('a')<=$key && $key<=ord('z')) || (ord('A')<=$key && $key<=ord('Z'))))
		$sum+=$val;
return (strlen($t)<8 || count($t2)<4 || $sum<2);
}

function bad_password($pass) {
$t=trim($pass); // obcinanie białych znaków
$t2=count_chars($t,1);
$sum1=$sum2=$sum3=$sum4=0;
foreach($t2 as $key=>$val)
	if (ord('a')<=$key && $key<=ord('z'))
		$suma1+=$val;
	elseif (ord('A')<=$key && $key<=ord('Z'))
		$sum2+=$val;
	elseif (ord('0')<=$key && $key<=ord('9'))
		$sum3+=$val;
	else
		$sum4+=$val;
return (strlen($t)<8 || count($t2)<4 || $sum1==0 || $sum2==0 || $sum3==0 || $sum4==0);
}

przy okazji chciałbym pozdrowić firmę http://www.3xw.pl/ ;)))

PS. po przeszukaniu moich prywatnych logów z IP powyższej firmy szukali u mnie na stronie: 26/Jul/2004 http://www.google.pl/search?sourceid=navclient&ie=UTF-8&oe=UTF-8&q=has%C5%82o+na+katalog

Komentarze: