Passwort Generieren

Spanien16 · 06.01.2012, 15:32

Hallo Community,
Ich bin neu hier und bin derzeit mit php am arbeiten.

Ich habe mir ein Loginscript gebastelt das ich nun ein wenig Umbauen will.
Derzeit muss man sich Registrieren da ich dieses ganze aber für ein Hosterunternehmen bastle und da ein bestellformular geschrieben werden wird habe ich nun einen kleinen hänger.

Ich will das das Passwort autom. Generiert wird via Randomize und dieses dann an die E-Mail Adresse im Bestellformular gesendet wird. Mit diesem Passwort soll mann sich dann auch einloggen könnnen.

Das mit dem Einloggen können etc ist für mich kein Problem. Den einzigen hänger den ich habe, ist wie Generiere ich ein Passwort per Zufall und sende dieses an eine E-Mail Adresse die von dem Besteller angegeben wurde.

Hoffe ihr könnt mir (als neuling) Helfen.

MFG
Patrick (Mein realer name)

dsentker · 06.01.2012, 15:43

Was hast du denn für einen Ansatz? Wie wäre es, wenn du in einem Array viele Zeichenfolgen speicherst (asd, 91m, 1jfr, 011kj, kals9, ljms) und dann davon zwei, drei aneinanderkettest?

nikosch · 06.01.2012, 15:45

Zitat:

Den einzigen hänger den ich habe, ist wie Generiere ich ein Passwort per Zufall

Frage 1

Zitat:

und sende dieses an eine E-Mail Adresse die von dem Besteller angegeben wurde.

Frage 2

Zitat:

Hoffe ihr könnt mir (als neuling) Helfen.

Noob-Bonus vergeben wir hier nicht.

Spanien16 · 06.01.2012, 15:54

@dsentker: Ich hatte es mir so gedacht, das ich in einem Array die Buchstaben A-z und die Nummer 1-0 eintrage und die dann per Zufall auswählen lasse.
Ansatz hab ich um ehrlich zu sein noch keinen da ich noch nicht solange mit php arbeite.

@nikosch: Wer sagt das ich irgendeinen Bonus will ?? Ich hab ein Problem und suche hier nach Hilfe was is daran so schwer zu verstehen ?

Arne Drews · 06.01.2012, 16:04

Zitat:

wie Generiere ich ein Passwort per Zufall

Beispiel:

PHP-Code:

   
function generatePassword( $passLength=8 ) {

    $charList = array_merge( range(0,9), range('a','z', range('A', 'Z')) );

    shuffle( $charList );

 
    return implode( array_slice($charList, 0, $passLength) );

}

 
 
echo generatePassword(); // 8-Zeichen Passwort

echo generatePassword( 12 ); // 12-Zeichen Passwort

Zitat:

und sende dieses an eine E-Mail Adresse die von dem Besteller angegeben wurde.

PHPMailer (es gibt noch weitere, die findest Du über Google...)

chorn · 06.01.2012, 16:08

Die Funktionen können dir helfen

- uniqid()
- rand()
- md5()

Wie man das einsetzt findest du auf

http://php.net

Einfach die Beispiele ausprobieren.

Spanien16 · 06.01.2012, 16:24

@ArneDrews:
Danke für den Link und das Beispiel werde mich gleich mal ran setzen.

@chorn:
md5 und rnd kenne ich schon. Das Loginscript an sich hat md5 fürs sichere Passwort

Solu · 06.01.2012, 16:39

auch einen ordentlichen Salt mit drin? Würde dir zu SHA1, SHA256 anstelle von md5 raten. Ein einfacher Tipp von einem übermüdeten Wesen.

06.01.2012, 17:18

Ich würde kein Passwort vorgeben.

Der Grund ist ganz einfach. Aufgrund zufällig gewählter Buchstabenkombinationen kann ein unglückliches Wort zustandekommen, z. B. ein Schimpfwort.

Jetzt könnte man natürlich auf die Idee kommen eine Blacklist aufzubauen, die alle verbotenen Wörter enthält. Allerdings kann so eine Blacklist nie vollständig sein. Oder kennst du alle Schimpfwörter in allen auf der Welt gesprochenen Sprachen?

Darum Passwort immer vom User definieren lassen. Ansonst schafft es deine Webseite, wie schon andere Webseiten, womöglich in die Schlagzeilen.

nikosch · 06.01.2012, 17:19

Zitat:

Der Grund ist ganz einfach. Aufgrund zufällig gewählter Buchstabenkombinationen kann ein unglückliches Wort zustandekommen, z. B. ein Schimpfwort.

Schlimmer noch - es könnte ein Trivialpasswort entstehen. Desweiteren schafft es nicht gerade Vertrauen, wenn der Dienst das Klartextpasswort kennt und ungesichert per E-Mail versendet.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Imap - Verbindung mit sha1 verschlüsseltem Passwort?	lucloef	PHP-Fortgeschrittene	4	30.11.2011 14:14
[benötigt Tipps] Passwort zurücksetzen Skript // Es wird keine Email verschickt	ghorki	PHP Einsteiger	10	18.10.2011 11:32
Passwort vergessen MD5	darkicenetwork	PHP Tipps 2010	12	25.03.2010 16:33
passwort vergleich funktioniert leider nicht	coyboc	PHP Tipps 2010	10	11.02.2010 17:32
Einfaches Passwort vergessen Script	sakanoue	PHP Tipps 2009	7	23.12.2009 14:22
Passwort generieren	Chriz	Scriptbörse	8	11.07.2008 08:24
Passwort generieren	lazydog	PHP-Fortgeschrittene	22	24.05.2008 07:03
Passwort generieren	tomtaz	PHP Tipps 2005-2	4	03.08.2005 14:35
Passwort zufällig generieren = gefährlich		PHP Tipps 2005-2	12	20.07.2005 10:42
[Erledigt] Passwort und Nutzerverwaltung in Php und Mysql		PHP Tipps 2005-2	7	23.06.2005 17:46
3 Seiten durch Passwort schützen mit einmaliger PW-Eingabe?		PHP Tipps 2005	12	19.04.2005 22:41
[Erledigt] Passwort vergessen-Script		PHP Tipps 2004-2	8	11.11.2004 18:56
Passwort übergeben	duerov	PHP Tipps 2004	5	27.09.2004 09:41
benutzername + passwort pruefen		PHP Tipps 2004	4	07.07.2004 16:14
Passwort generieren	Clan-Opa	PHP Tipps 2004	5	02.07.2004 15:27

06.01.2012, 15:32
Spanien16 Benutzer Registriert seit: 03.01.2012 Beiträge: 50 PHP-Kenntnisse: Anfänger	Passwort Generieren Hallo Community, Ich bin neu hier und bin derzeit mit php am arbeiten. Ich habe mir ein Loginscript gebastelt das ich nun ein wenig Umbauen will. Derzeit muss man sich Registrieren da ich dieses ganze aber für ein Hosterunternehmen bastle und da ein bestellformular geschrieben werden wird habe ich nun einen kleinen hänger. Ich will das das Passwort autom. Generiert wird via Randomize und dieses dann an die E-Mail Adresse im Bestellformular gesendet wird. Mit diesem Passwort soll mann sich dann auch einloggen könnnen. Das mit dem Einloggen können etc ist für mich kein Problem. Den einzigen hänger den ich habe, ist wie Generiere ich ein Passwort per Zufall und sende dieses an eine E-Mail Adresse die von dem Besteller angegeben wurde. Hoffe ihr könnt mir (als neuling) Helfen. MFG Patrick (Mein realer name)


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

06.01.2012, 15:43
dsentker Erfahrener Benutzer Registriert seit: 26.11.2008 Beiträge: 264	Was hast du denn für einen Ansatz? Wie wäre es, wenn du in einem Array viele Zeichenfolgen speicherst (asd, 91m, 1jfr, 011kj, kals9, ljms) und dann davon zwei, drei aneinanderkettest? __________________

06.01.2012, 15:54
Spanien16 Benutzer Registriert seit: 03.01.2012 Beiträge: 50 PHP-Kenntnisse: Anfänger	@dsentker: Ich hatte es mir so gedacht, das ich in einem Array die Buchstaben A-z und die Nummer 1-0 eintrage und die dann per Zufall auswählen lasse. Ansatz hab ich um ehrlich zu sein noch keinen da ich noch nicht solange mit php arbeite. @nikosch: Wer sagt das ich irgendeinen Bonus will ?? Ich hab ein Problem und suche hier nach Hilfe was is daran so schwer zu verstehen ?

06.01.2012, 16:08
chorn Erfahrener Benutzer Registriert seit: 07.12.2009 Beiträge: 843 PHP-Kenntnisse: Fortgeschritten	Die Funktionen können dir helfen - uniqid() - rand() - md5() Wie man das einsetzt findest du auf http://php.net Einfach die Beispiele ausprobieren.

06.01.2012, 16:24
Spanien16 Benutzer Registriert seit: 03.01.2012 Beiträge: 50 PHP-Kenntnisse: Anfänger	@ArneDrews: Danke für den Link und das Beispiel werde mich gleich mal ran setzen. @chorn: md5 und rnd kenne ich schon. Das Loginscript an sich hat md5 fürs sichere Passwort

06.01.2012, 16:39
Solu Erfahrener Benutzer Registriert seit: 10.11.2011 Beiträge: 268 PHP-Kenntnisse: Fortgeschritten	auch einen ordentlichen Salt mit drin? Würde dir zu SHA1, SHA256 anstelle von md5 raten. Ein einfacher Tipp von einem übermüdeten Wesen.

06.01.2012, 17:18
php.de Gast Beiträge: n/a	Ich würde kein Passwort vorgeben. Der Grund ist ganz einfach. Aufgrund zufällig gewählter Buchstabenkombinationen kann ein unglückliches Wort zustandekommen, z. B. ein Schimpfwort. Jetzt könnte man natürlich auf die Idee kommen eine Blacklist aufzubauen, die alle verbotenen Wörter enthält. Allerdings kann so eine Blacklist nie vollständig sein. Oder kennst du alle Schimpfwörter in allen auf der Welt gesprochenen Sprachen? Darum Passwort immer vom User definieren lassen. Ansonst schafft es deine Webseite, wie schon andere Webseiten, womöglich in die Schlagzeilen.