PHP 5 Kochbuch, Third Edition

17.5 Überprüfung der Passwortsicherheit

Problem

Sie möchten sicherstellen, dass die Benutzer schwer zu erratende Passwörter auswählen.

Lösung

Überprüfen Sie die Passwortauswahl eines Benutzers mit der Funktion pc_passwordcheck( ), die in Listing 17.1 unten erklärt wird. Ein Beispiel:

if ($err = pc_passwordcheck($_REQUEST['benutzername'],$_REQUEST['passwort])) {
    print "Ungeeignetes Passwort: $err";
    // Lassen Sie den Benutzer ein anderes Passwort auswählen.
}

Diskussion

Die in Listing 17.1 verwendete Funktion pc_passwordcheck( ) führt ein paar Tests an den von den Benutzern eingegebenen Passwörtern durch, um sicherzustellen, dass sie schwerer zu knacken sind. Falls das Passwort die Kriterien nicht erfüllt, gibt die Funktion einen String zurück, der das ...