sql: วิธีทดสอบความแข็งแกร่งของรหัสผ่าน [ปิด]

ตามที่คนอื่น ๆ กล่าวไว้ การตรวจสอบประเภทนี้เหมาะกว่ามากสำหรับแอปพลิเคชันที่รับผิดชอบในการเขียนข้อมูลลงในฐานข้อมูลตั้งแต่แรก เหตุผลหนึ่งก็คือ SQL นั้นแย่มากสำหรับการดำเนินการสตริงขั้นสูง

แต่ถ้าคุณต้องทำโดยใช้ SQL จริงๆ สิ่งนี้น่าจะนำคุณไปในทิศทางที่ถูกต้อง:

SELECT Password,
    CASE WHEN 
        Password COLLATE Latin1_General_BIN LIKE '%[a-z]%[a-z]%' AND
        Password COLLATE Latin1_General_BIN LIKE '%[A-Z]%[A-Z]%' AND
        Password LIKE '%[0-9]%[0-9]%' AND
        Password LIKE '%[~!@#$%^&]%[~!@#$%^&]%' AND
        LEN(Password) >= 8
    THEN 1 ELSE 0 END AS Valid
FROM TableWithPasswords

คอลัมน์ "ถูกต้อง" จะมี 1 หากรหัสผ่านตรงตามเกณฑ์ของคำสั่ง CASE มิฉะนั้นจะเป็น 0 หากคุณต้องการเพิ่มอักขระพิเศษเพิ่มเติมให้กับข้อกำหนดที่ 4 อย่าลืมใช้อักขระหลีกอย่างเหมาะสม ตามนี้: http://technet.microsoft.com/en-us/library/ms179859.aspx

โปรดสังเกตคำสั่ง COLLATE - เพื่อให้แน่ใจว่ามีการเปรียบเทียบแบบคำนึงถึงตัวพิมพ์เล็กและตัวพิมพ์ใหญ่สำหรับตัวดำเนินการ LIKE