Discussion :

[moimp]

Bonjour,

La fonction suivante est destinée à contrôler la conformité d'un mot de passe:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
function ctl_password($pw, $min=0, $max=0, $types='') {
	// $types est un code qui doit contenir exclusivement les caractères :
	// a pour contraindre la présence de minuscules,
	// A pour contraindre la présence de majuscules,
	// 0 pour contraindre la présence d'un chiffre,
	// ! pour contraindre la présence d'un caractère spécial
 
	// Forçage de valeurs pour test
	$pw = 'abcdef';
	$min = 4;
	$max = 8;
	$types='!'; // Ne fonctionne pas
	$types='0'; // Ne fonctionne pas
 
	// Contrôle de longueur
	if ( $min !=0 ) { if ( strlen($pw) <$min ) return false; }
	if ( $max !=0 ) { if ( strlen($pw) >$max ) return false; }
	// Contrôle du type de caractères
	if ( $types ) {
		if ( strpos($types, '!') !== false and !mb_ereg_match("#\W#", $pw) ) { echo 'false1', '<br/>'; return false; } // Ne fonctionne pas
		if ( strpos($types, 'a') !== false and !preg_match("#[a-z]#", $pw) ) { echo 'false2', '<br/>'; return false; } // OK
		if ( strpos($types, 'A') !== false and !preg_match("#[A-Z]#", $pw) ) { echo 'false3', '<br/>'; return false; } // OK
		if ( strpos($types, '0') !== false and !preg_match("#[0-9]#", $pw) ) { echo 'false4', '<br/>'; return false; } // Ne fonctionne pas
	}
	return true;
}

Question 1: Je pense que la fonction peut être améliorée
Question 2: Les contrôles de caractères spéciaux et de caractères numériques ne fonctionnent pas. Pourquoi?

[moimp]

Résolu sur un autre forum.

[rawsrc]

Salut,

Une approche sans regex :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
[$lower, $upper, $digit, $symbol]  = [range('a', 'z'), range('A', 'Z'), range(0, 9), ['!']];
 
$pwd   = 'azErtY36!';       // test
$chars = str_split($pwd, 1);
$nb    = count($chars);
 
if (($nb < 8) || ($nb > 128)  || empty(array_intersect($lower, $chars)) || empty(array_intersect($upper, $chars)) || empty(array_intersect($symbol, $chars))) {
    return false;
};

[Invité]

Résolu sur un autre forum.

Ça t'ennuierait de nous dire/montrer COMMENT ?
Merci.

[moimp]

Volontiers:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
// Contrôle de mot de passe
const CHECK_LOWER = 1<<0;
const CHECK_UPPER = 1<<1;
const CHECK_DIGIT = 1<<2;
const CHECK_NON_ALNUM = 1<<3;
 
const PATTERNS = [
	CHECK_LOWER => '#[a-z]#',
	CHECK_UPPER => '#[A-Z]#',
	CHECK_DIGIT => '#\d#',
	CHECK_NON_ALNUM=> '#[^[:alnum:]]#',
];
 
function ctl_password(string $pw, int $min=0, int $max=0, int $types=0):bool {
 
	if ( $min !=0 and mb_strlen($pw) <$min ) return false;
	if ( $max !=0 and mb_strlen($pw) >$max ) return false;
	if ( $types ) {
		foreach (PATTERNS as $key=>$pattern) {
			if ( 0 != ($types & $key) and !preg_match($pattern, $pw) ) { return false; }
		}
	}
	return true;
}

Note: Je pense transformer ultérieurement ce code en classe. Merci à Julp sur Open Classrooms.

Merci @rawsrc. Là où ton code peut se compliquer est sur la définition, avec range ou en les listant, de tous les caractères spéciaux (non alphanumérique) y compris ceux qui sont codés sur plusieurs bytes en UTF-8.

[moimp]

Il me reste cependant une question qui me gêne. Je ne comprends pas la condition:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

( 0 != ($types & $key) and !preg_match($pattern, $pw) )

J'ai essayé d'établir une table de vérité avec en entrées d'une part ($types & $key) et d'autre part !preg_match($pattern, $pw) mais je n'arrive pas au résultat. Pourtant cette condition fonctionne. Je pense que ma difficulté vient de la correspondance booléenne des entiers.
Si je ne me trompe pas, les valeurs possibles sont:
$types: $types sont toutes les valeurs décimales comprises entre 0 et 15
$key: 1, 2, 4, 8
$types & $key: 0, 1, 2, 4, 8
preg_match: 0, 1