Coldfusion RegEx, um die Stärke des Passworts zu überprüfen

Question

Ich benutze das, um ein 'starkes' Passwort in ColdFusion 7 zu validieren.

if ( REFind("^(?=.*[A-Z])(?=.*[!@##$&*])(?=.*[0-9])(?=.*[a-z]).{6}$", myPassword, 1) EQ 0 )

Allerdings funktioniert es nicht. Kann mir jemand meinen Fehler aufzeigen?

Die Kriterien, die ich zu testen glaube sind:

• 1 Großbuchstabe
• 1 Kleinbuchstabe
• 1 Zahl
• 1 Sonderzeichen
• mindestens 6 Zeichen

Fußnoten für Nicht-CF-Benutzer:

• der doppelte Hash dient zur Escape des CF-Hash;
• ColdFusion verwendet Jakarta ORO 2.0.6 als Regex-Engine

Answer 1

Ok, nun die Kriterien, die du testen möchtest, sind schlecht.

Zum Beispiel erfüllt Pa$5word die Kriterien, ist aber keine gute Wahl, während mein Name |z NICHT Fr£d viel stärker ist, aber scheitert (keine Zahlen; verschiedene Symbole).

Idealerweise solltest du nach einem vorhandenen Passwortstärke-Checker suchen (obwohl ich keine Ahnung habe, ob es überhaupt gute gibt).

Wie auch immer, für eine einfache Lösung für das, was du gefragt hast, das genau erklärt, was überprüft wird, tu einfach:

Es gibt keinen Grund/Nutzen, alles in ein einziges Regex zu pressen.

Answer 2

Ein Grund, warum es möglicherweise nicht funktioniert, ist, dass Ihre Geschäftsregel "mindestens sechs Zeichen" beträgt, aber Ihr Regex genau sechs Zeichen erzwingt.

Außerdem wäre es hilfreich, wenn Sie angeben könnten, bei welchen Bedingungen es fehlschlägt. Meine oberflächlichen Tests deuten darauf hin, dass alles in Ordnung ist, abgesehen von dem oben erwähnten Vorbehalt. Wenn Sie Ihre Frage so verfeinern könnten, dass Sie darauf hinweisen, auf welche nicht-oberflächlichen Tests ich nicht komme, die fehlschlagen, wäre das hilfreich.

In der realen Welt würde ich auch erwarten, welche Satzzeichen Sie für gültig halten. Ihre Liste ist ein bisschen kurz. Aber das hat nichts mit Ihrem aktuellen Problem zu tun.

Answer 3

Versuch es.

^(?=.[A-Z])(?=.[!@##\$&])(?=.[0-9])(?=.*[a-z]).{6,}$

Füge ein Komma nach sechs hinzu, da du mehr als 6 Zeichen erlauben möchtest und $ muss mit \$ escaped werden

Aktualisierung

Versuche unten, ^ und $ wurden aus dem obigen entfernt

(?=.[A-Z])(?=.[!@##$&])(?=.[0-9])(?=.*[a-z]).{6,}

Answer 4

Fwiw um die verschiedenen Zeichenfehler zu trennen:

 raRe=[["[a-z]","Kleinbuchstaben"],["[A-Z]","Großbuchstaben"],["[\W]","nicht-alphanumerisch"],["[\d]","numerisch"]];

  #idxRe#: refind(raRe[idxRe][1], myPassword):#refind(raRe[idxRe][1], myPassword)# myPassword:#myPassword#; re:#raRe[idxRe][1]#; 
  Ihr Passwort muss mindestens ein #raRe[idxRe][2]# Zeichen enthalten

Und natürlich, wenn >=6 auch erforderlich ist:

Ihr Passwort muss mindestens 6 Zeichen lang sein