Witam!

Mam problem z zablokowaniem niedozwolonych znaków w haśle.
Chcę aby użytkownik ustawiał bezpieczne hasło, tzn. z małych liter, dużych liter, cyfr, znaków specjalnych.
I żeby zablokować niedozwolone znaki, typu polskie znaki, ( ) ' " - itd.

Pierwszą połowę bez problemu zrobiłem, lecz z drugą połową (blokada niedozwolonych znaków) nie mogę sobie poradzić, ponieważ nie wiem jakie dokładnie znaki muszę blokować (przecież jest ich setki w różnych językach) i nie wiem za bardzo jak to napisać.

Skrypt wygląda tak:

[PHP] pobierz, plaintext 
<?php
$password = "sa%sds3";
 
if(preg_match('/[a-z]/', $password) AND preg_match('/[A-Z]/', $password) AND preg_match('/[0-9]/', $password) AND preg_match('/[\!\@\#\$\%\^\&\*]/', $password)) {
	echo'Twoje hasło zawiera małe litery, duże litery, cyfry i znaki specjalne.';
} else {
	echo'Błąd!';
}
?>
[PHP] pobierz, plaintext 

Proszę o pomoc.
Pozdrawiam!

usuń preg_replace wszystkie znaki na które pozwalasz i porównaj dł. jeżeli > 0 to błąd

Przepraszam, ale nie rozumiem.
Przeczytałem twój post 20x i nie rozumiem o co chodzi...

Tłumaczenie : masz sprawdzić czy ciąg zawiera jakieś znaki na które nie pozwalasz.

@up nie, bo tych znaków jest więcej niż dozwolonych

Masz zrobić odwrotnie np:

[PHP] pobierz, plaintext 
preg_replace('[a-zA-Z0-9]','',$haslo);
[PHP] pobierz, plaintext 

Jeżeli po wykonaniu tego strlen > 0 to znaczy że masz niedozwolone znaki (poza literami i cyframi). Dodaj do tego znaki na które zezwalasz i tyle.

Właśnie to napisałem Ciąg, czyli ten po przepuszczeniu przez preg_replace. Mam temperaturę, chyba niejasno piszę.
Inna sprawa że to nie ma sensu. Ciąg od użytkownika wrzuć do http://pl1.php.net/manual/en/function.password-hash.php i sprawdzaj cały zamiast wymuszać konkretne znaki.

No nie chce mi to coś działać :/

[PHP] pobierz, plaintext 
$password = "sasds3";
if(strlen(preg_replace('[a-zA-Z0-9]', '', $password)) > 0) {
echo'1';
} else {
echo'2';
}
[PHP] pobierz, plaintext 

Zawsze jest odpowiedź 1 czy dodam jakieś znaki specjalne czy nie.

[PHP] pobierz, plaintext 
$password = "sasds3-";
var_dump(preg_replace('/[a-zA-Z0-9]/', '', $password));
[PHP] pobierz, plaintext 

Są odpowiednie "klasy" znaków, jak przykładowo \W które oznacza przeciwieństwo \w. Można te wszystkie warunki zapisać w jednym wyrażeniu, w sumie dość nawet prostym. Pomysł z preg_replace uważam za totalnie chybiony.. Tak samo jak pomysł z kilkoma warunkami/wyrażeniami.. Moja propozycja: http://www.regexr.com/39oo3 w ostatnim "warunku" wstawiasz albo znaki które chcesz żeby były, albo znaki które chcesz zablokować.

ikar twoje rozwiązanie przepuści np. coś takiego: 1312daf34YB9yb8=--":'*&%

Offtop:
Dlaczego chcesz zabronić znaków specjalnych w haśle?

[PHP] pobierz, plaintext 
$password = "sasds3Ab" ;
if (preg_match ('#^[a-
zA-Z0-9]+$#' , $password )) {
echo'ok' ;
} else {
echo'no' ;
}
[PHP] pobierz, plaintext 

Sam nie wiem...
Chcę aby dozwolone były znaki takie jak w większych serwisach typu gogle, Microsoft.
Tam przy rejestracji jak wpisze się niewłaściwy znak (np. ą, ż) wyskakuje:


Ten sposób (viking) działa ok:

[PHP] pobierz, plaintext 
$password = "sasds3-#@@!#$%&(){}*+,-./:;<>=?[]^_|~$@$%&^%%^";
 
if(!strlen(preg_replace('/[a-zA-Z0-9-_\@\!\#\$\%\&\(\)\{\}\*\+\,\-\.\/\:\;\<\>\=\?\[\]\^\_\|\~]/', '', $password)) > 0) {
	echo'ok';
} else {
	echo'blad';
}
[PHP] pobierz, plaintext 

Jest wszystko cacy.

Dziękuję wszystkim za pomoc

No shit sherlock:



To był tylko przykład, a nie gotowiec. Negowałem tylko te znaki które opisał w pierwszym poście + dołączyłem "instrukcje" gdzie dodać te które chce aby występowały, albo te których nie chcę..