Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Siła hasła ?!
Forum PHP.pl > Forum > PHP
rocichy
9.11.2010, 09:26:08
Witam!!!
Chcem zrobić skrypt który bedzie mierzył siłe/moc hasła wpisanego przez użytkownika do formularza. Troche szukałem najpier w google znalazlem kilka skryptów które były robione na AJAX-sie. I tu pytanie czy przesyłanie hasła kilka razy na serwer w celu sprawdzenia mocy jest bezpieczne? Może lepszym rozwiazaniem bedzie zrobienie to poprostu w JS?

p.s. tak przy okazji może ma ktos jakieś kryteria do oceny siły hasła?

w php takie coś znalazłem
[PHP] pobierz, plaintext 
  1. if (preg_match('#([0-9]+)#',$haslo) || preg_match('#([a-zA-Z]+)#',$haslo)) {
  2.   $poziom=2;
  3. }elseif (strlen($haslo)>=8 && preg_match('#([a-zA-Z0-9]+)#',$haslo)) {
  4.   $poziom=3;
  5. }elseif (strlen($haslo)>=8 && preg_match('#([a-z0-9]+)#',$haslo) && preg_match('#([A-Z]+)#',$haslo) && preg_match('#([@?!?$?_?*?])#',$haslo)) {
  6.   $poziom=4;
  7. }elseif (strlen($haslo)>=12 && preg_match('#([a-z0-9]+)#',$haslo) && preg_match('#([A-Z]+)#',$haslo) && preg_match('#[@+!+$+_+*+]#',$haslo)) {
  8.   $poziom=5;
  9. }
  10.  
[PHP] pobierz, plaintext
luki100011
9.11.2010, 09:54:56
sprawdzaj w JS na stronie,
jak użytkownik prześle hasło na serwer sprawdź je ponownie już w php - na wypadek jakby była JS wyłączone w przeglądarce
rocichy
9.11.2010, 10:34:59
Cytat(luki100011 @ 9.11.2010, 09:54:56 ) *
sprawdzaj w JS na stronie,
jak użytkownik prześle hasło na serwer sprawdź je ponownie już w php - na wypadek jakby była JS wyłączone w przeglądarce

Dzieki za odpowiedz tylko nie bardzo wiem co bym mial juz w php-ie sprawdzac smile.gif jedynie co zeby pole nie bylo puste. Ten modół ma byc tylko pomocny przy tworzenuu hasła przez uzytkownika.
luki100011
9.11.2010, 11:29:26
jak to co questionmark.gif czy jest to silne hasło, jak ktoś nie ma aktywnej JS to wpisze hasło 123 i też będzie ok
Pawel_W
9.11.2010, 14:00:28
Cytat(rocichy @ 9.11.2010, 09:26:08 ) *
w php takie coś znalazłem
[PHP] pobierz, plaintext 
  1. if (preg_match('#([0-9]+)#',$haslo) || preg_match('#([a-zA-Z]+)#',$haslo)) {
  2.   $poziom=2;
  3. }elseif (strlen($haslo)>=8 && preg_match('#([a-zA-Z0-9]+)#',$haslo)) {
  4.   $poziom=3;
  5. }elseif (strlen($haslo)>=8 && preg_match('#([a-z0-9]+)#',$haslo) && preg_match('#([A-Z]+)#',$haslo) && preg_match('#([@?!?$?_?*?])#',$haslo)) {
  6.   $poziom=4;
  7. }elseif (strlen($haslo)>=12 && preg_match('#([a-z0-9]+)#',$haslo) && preg_match('#([A-Z]+)#',$haslo) && preg_match('#[@+!+$+_+*+]#',$haslo)) {
  8.   $poziom=5;
  9. }
  10.  
[PHP] pobierz, plaintext

nie wiem, skąd wytrzasnąłeś ten kod, ale z logicznego punktu widzenia wywali zawsze albo $poziom = 2 albo nic...
thomson89
9.11.2010, 16:13:10
Myślę, że najlepiej dać po długości hasła i tylko "maksymalny" poziom dać (i tylko przy nim sprawdzać) jeżeli ma w sobie jakąś cyfrę, literkę dużą, małą.
moto0095
9.11.2010, 16:33:53
Wypróbuj to(nie jest to mój skrypt) :
[HTML] pobierz, plaintext 
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
  2.       "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
  3. <html xml:lang="en" xmlns="http://www.w3.org/1999/xhtml" >
  4. <head>
  5.   <meta http-equiv="content-language" content="en" />
  6.   <title>Password strength meter example</title>
  7. <style>
  8.  
  9.  
  10. #passwordStrength
  11. {
  12. 	height: 20px;
  13. 	display:block;
  14. 	float:left;
  15. }
  16.  
  17. .strength0
  18. {
  19. 	width:250px;
  20. 	background:#cccccc;
  21. }
  22.  
  23. .strength1
  24. {
  25. 	width:50px;
  26. 	background:#ff0000;
  27. }
  28.  
  29. .strength2
  30. {
  31. 	width:100px;	
  32. 	background:#ff5f5f;
  33. }
  34.  
  35. .strength3
  36. {
  37. 	width:150px;
  38. 	background:#56e500;
  39. }
  40.  
  41. .strength4
  42. {
  43. 	background:#4dcd00;
  44. 	width:200px;
  45. }
  46.  
  47. .strength5
  48. {
  49. 	background:#399800;
  50. 	width:250px;
  51. }
  52.  
  53. </style>
  54. </style>
  55.  
  56. <script>
  57. function passwordStrength(password)
  58. {
  59. 	var desc = new Array();
  60. 	desc[0] = "Bardzo słabe";
  61. 	desc[1] = "Słabe";
  62. 	desc[2] = "Takie sobie";
  63. 	desc[3] = "Dobre";
  64. 	desc[4] = "Mocne";
  65. 	desc[5] = "Bardzo mocne";
  66.  
  67. 	var score   = 0;
  68.  
  69. 	if (password.length > 6) score++;
  70.  
  71. 	if ( ( password.match(/[a-z]/) ) && ( password.match(/[A-Z]/) ) ) score++;
  72.  
  73. 	if (password.match(/\d+/)) score++;
  74.  
  75. 	if ( password.match(/.[!,@,#,$,%,^,&,*,?,_,~,-,(,)]/) )	score++;
  76.  
  77. 	if (password.length > 8) score++;
  78.  
  79. 	 document.getElementById("passwordDescription").innerHTML = desc[score];
  80. 	 document.getElementById("passwordStrength").className = "strength" + score;
  81. }
  82. </script>
  83. </head>
  84. <body>
  85.  
  86. <form method="post" action="" id="user_registration" name="user_registration">
  87.  
  88.                         <input type="password" name="pass" id="pass" onkeyup="passwordStrength(this.value)"/>
  89.                         <br>
  90.  
  91. 			<div id="passwordStrength" class="strength0">
  92.                         <div id="passwordDescription">Podaj Hasło</div>
  93.                         </div>
  94. </form>	
  95. </body>
  96. </html>
[HTML] pobierz, plaintext
rocichy
10.11.2010, 09:17:41
Co do tego kodu PHP jaki wkleiłem to znalazłem go w internecie nawet go nie sprawdzałem za co przepraszam.

Problem rozwiązałem w JS, schemat podobny do tego co wkleił kolega moto0095 tylko troszke więcej warunków.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.