Registrasi PHP: Buat kata sandi secara otomatis atau biarkan pengguna memilihnya

Saya pikir hanya ada satu jawaban untuk ini. Biarkan pengguna membuat kata sandinya sendiri! Yang lainnya adalah kemalasan programmer dan desain interaksi yang buruk serta keramahan pelanggan (IMO).

Sekarang saya akan melihat beberapa pengecualian, yaitu jika itu adalah semacam sistem intranet yang tidak penting dan hanya segelintir pengguna yang menyetujuinya atau jika itu adalah akun sekali pakai yang orang-orangnya tidak perlu masuk nanti. .

Anda tetap perlu melakukan hash & memberi garam pada kata sandi Anda, meskipun Anda membuatnya sendiri. Yang perlu Anda tambahkan hanyalah beberapa aturan validasi pada pengiriman pertama pengguna. Itu mungkin lebih mudah dibuat daripada alat pembuat kata sandi yang bagus.

Kekuatan kata sandi

Tautan ke postingan tentang 10 pengukur kekuatan kata sandi

Anda selalu dapat menyarankan kata sandi acak jika imajinasi pengguna tiba-tiba menjadi kosong. Tentu saja Anda memastikan kata sandi yang dibuat adalah "kuat" (sesuai dengan aturan Anda), dan Anda akan memiliki tombol "sarankan kata sandi baru".

Pengguna yang tidak menginginkan kata sandi yang rumit atau kata sandi unik untuk situs berbeda akan selalu mengubah kata sandi yang mereka pilih jika Anda mengizinkannya. Dalam hal ini, Anda membuat mereka tidak sabar karena Anda:

• mengirimkan kata sandi/kode aktivasi yang valid melalui email
• membuat mereka memeriksa kotak masuk email mereka (dan mungkin menunggu email Anda tiba)
• membuat mereka mengubah kata sandinya

Saran terakhir: daripada memaksa; mendorong dan menekankan pentingnya ukuran kata sandi. Pengukur kekuatan kata sandi adalah salah satu cara menyenangkan untuk melakukan hal ini.

Kekuatan kata sandi PHP. Halaman ini memiliki beberapa kode dasar yang merupakan kode bersih sehingga Anda dapat memodifikasinya sesuai kebutuhan Anda. Berdasarkan kode dari: http://www.tutorialtoday.com/read_tutorial/113/

Tes untuk huruf kecil/huruf besar/angka/bukan kata/setidaknya 8 karakter. Jika semua kondisi terpenuhi, kekuatannya akan sama dengan 5.

$password = **HOW YOU GET THE PASS***($_POST['pass'])????; 
    $strength = 0; 
    // letters (lowercase) 
    if(preg_match("/([a-z]+)/", $password)) { 
        $strength++; 
    } 
    // letters (uppercase) 
    if(preg_match("/([A-Z]+)/", $password)) { 
        $strength++; 
    } 
    // numbers 
    if(preg_match("/([0-9]+)/", $password)) { 
        $strength++; 
    } 
    // non word characters 
    if(preg_match("/(W+)/", $password)) { 
        $strength++; 
    } 
   // longer than 8 characters
    if(strlen($password) > 8)) { 
        $strength++; 
    } 


    if ($strength >= 5)
      print "woo hoo";
    else
      print "bah";

di sini kode untuk menghasilkan Kata Sandi dengan nilai alfanumerik

function genRandomString() {
        $length = 8;
        $characters = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
        $string = "";    

        for ($p = 0; $p < $length; $p++) {
            $string .= $characters[rand(0, strlen($characters))];
        }

        return $string;
    }

Anda melakukan hal berikut

$mailPass =genRandomString();

Secara pribadi saya merasa sangat menjengkelkan ketika kata sandi akses dikirim melalui email sebagai teks jelas ke alam liar. Selain itu, pengguna bagaimanapun juga akan memiliki kemampuan untuk mengubah kata sandi (saya harap) dan oleh karena itu akan mengubahnya ke kata sandi lain selain yang Anda buat. Jadi, mengapa tidak mengizinkan pengguna untuk memilih kata sandi yang diinginkannya pada saat pendaftaran? Tentu saja, penting untuk menunjukkan kata sandi yang lemah (dan bahkan mungkin melarang penggunaannya secara keseluruhan), tetapi Anda tidak perlu membuat kode inti dari pemeriksaan ini, karena ada lusinan perpustakaan js siap pakai yang dapat melakukan ini. untukmu.