การลงทะเบียน PHP: สร้างรหัสผ่านอัตโนมัติหรือให้ผู้ใช้เลือก

ฉันคิดว่ามีคำตอบเดียวสำหรับเรื่องนี้ ให้ผู้ใช้สร้างรหัสผ่านของตัวเอง! อย่างอื่นคือความเกียจคร้านของโปรแกรมเมอร์ การออกแบบการโต้ตอบที่ไม่ดี และความเป็นมิตรต่อลูกค้า (IMO)

ตอนนี้ฉันเห็นข้อยกเว้นบางประการ กล่าวคือ ถ้าเป็นระบบอินทราเน็ตที่มีความสำคัญต่ำบางประเภทที่มีผู้ใช้เพียงไม่กี่คนที่เห็นด้วยกับสิ่งนี้ หรือหากเป็นบัญชีแบบครั้งเดียวที่ผู้คนไม่จำเป็นต้องเข้าสู่ระบบในภายหลัง .

คุณต้องแฮชรหัสผ่านของคุณอยู่ดี แม้ว่าคุณจะสร้างรหัสผ่านขึ้นมาเองก็ตาม สิ่งที่คุณต้องเพิ่มคือกฎการตรวจสอบความถูกต้องบางประการในการส่งครั้งแรกของผู้ใช้ นั่นอาจทำได้ง่ายกว่าเครื่องมือสร้างรหัสผ่านที่ดีเสียอีก

ความแรงของรหัสผ่าน

ลิงก์ไปยังโพสต์เกี่ยวกับ 10 มาตรวัดความแรงของรหัสผ่าน

คุณสามารถแนะนำรหัสผ่านแบบสุ่มได้เสมอหากจินตนาการของผู้ใช้ว่างเปล่า แน่นอนคุณแน่ใจว่ารหัสผ่านที่สร้างขึ้นนั้น "รัดกุม" (ตามกฎของคุณ) และคุณจะมีปุ่ม "แนะนำรหัสผ่านใหม่"

ผู้ใช้ที่ไม่ต้องการรหัสผ่านที่ซับซ้อนหรือรหัสผ่านเฉพาะสำหรับไซต์ต่างๆ มักจะเปลี่ยนเป็นรหัสผ่านที่พวกเขาเลือกเสมอหากคุณอนุญาตตั้งแต่แรก ในกรณีนี้ คุณทำให้พวกเขาใจร้อนเพราะคุณ:

• ส่งรหัสผ่าน/รหัสเปิดใช้งานที่ถูกต้องทางอีเมล
• ทำให้พวกเขาตรวจสอบกล่องจดหมายอีเมล (และอาจรอให้อีเมลของคุณมาถึง)
• ทำให้พวกเขาเปลี่ยนรหัสผ่าน

คำแนะนำสุดท้าย: แทนที่จะบังคับ; ส่งเสริมและเน้นย้ำถึงความสำคัญของรหัสผ่านขนาด เครื่องวัดความแข็งแกร่งของรหัสผ่านเป็นหนึ่งในวิธีที่สนุกในการดำเนินการนี้

ความแรงของรหัสผ่าน PHP หน้านี้มีโค้ดพื้นฐานบางส่วนที่เป็นโค้ดที่สะอาด ดังนั้นคุณจึงควรปรับเปลี่ยนให้เหมาะกับความต้องการของคุณได้ อ้างอิงจากโค้ดจาก: http://www.tutorialtoday.com/read_tutorial/113/

การทดสอบตัวพิมพ์เล็ก / ตัวพิมพ์ใหญ่ / ตัวเลข / ไม่มีคำ / อย่างน้อย 8 ตัวอักษร หากตรงตามเงื่อนไขทั้งหมด ความแรงจะเท่ากับ 5

$password = **HOW YOU GET THE PASS***($_POST['pass'])????; 
    $strength = 0; 
    // letters (lowercase) 
    if(preg_match("/([a-z]+)/", $password)) { 
        $strength++; 
    } 
    // letters (uppercase) 
    if(preg_match("/([A-Z]+)/", $password)) { 
        $strength++; 
    } 
    // numbers 
    if(preg_match("/([0-9]+)/", $password)) { 
        $strength++; 
    } 
    // non word characters 
    if(preg_match("/(W+)/", $password)) { 
        $strength++; 
    } 
   // longer than 8 characters
    if(strlen($password) > 8)) { 
        $strength++; 
    } 


    if ($strength >= 5)
      print "woo hoo";
    else
      print "bah";

นี่คือรหัสเพื่อสร้างรหัสผ่านพร้อมค่าตัวอักษรและตัวเลข

function genRandomString() {
        $length = 8;
        $characters = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
        $string = "";    

        for ($p = 0; $p < $length; $p++) {
            $string .= $characters[rand(0, strlen($characters))];
        }

        return $string;
    }

คุณทำสิ่งต่อไปนี้

$mailPass =genRandomString();

โดยส่วนตัวแล้วฉันพบว่ามันน่ารำคาญมากเมื่อรหัสผ่านการเข้าถึงถูกส่งทางอีเมลในรูปแบบข้อความธรรมดา ยิ่งไปกว่านั้น ผู้ใช้จะสามารถเปลี่ยนรหัสผ่านได้ไม่ว่าในกรณีใด (ฉันหวังว่า) และจะเปลี่ยนเป็นอย่างอื่นนอกเหนือจากที่คุณสร้างขึ้น ดังนั้น ทำไมไม่อนุญาตให้ผู้ใช้เลือกรหัสผ่านที่ต้องการในเวลาลงทะเบียน? แน่นอนว่า จำเป็นต้องระบุรหัสผ่านที่ไม่รัดกุม (และอาจไม่อนุญาตให้ใช้งานโดยรวมด้วยซ้ำ) แต่คุณไม่จำเป็นต้องเขียนโค้ดเป็นหัวใจสำคัญของการตรวจสอบนี้ เนื่องจากมีไลบรารี js สำเร็จรูปจำนวนมากที่สามารถทำได้ สำหรับคุณ.