Hilfe bei einer RegEx

[rammi]

Hallo,

ich versuche eine RegEx zu erstellen, welche folgende Bedingung abbildet:

• min 8 Zeichen
• min ein Großbuchstabe
• min ein Kleinbuchstabe
• min eine Ziffer
• min eines der Sonderzeiche aus Liste (#,-_@§$)

Dazu hab ich folgenden Code

^(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[#\,\-\_@§$])[\S].{7,}$

Das klappt bis auf den Whitespace, ich kann einen Whitespace einfügen (Beispielstring: 1Aa#0 00) und bekomme trotz

...[\S]...

ein Match

Wie muss der Ausdruck aufgebaut sein, damit er greift?

[hausl]

Also ich würde bei solchen Dingen ja entweder mit PHP direkt step by step prüfen (zB mit MethodChaining)

$isOk = $s
    ->hasMinLength(8)
    ->hasAnUpperCaseLetter()
    ->hasAnLowerCaseLetter()
    ->hasADigit()->....; 

oder

->hasOneOfThem( array_merge( range('a','z'), range('A','Z'), range(0,9) )) 

etc..

Oder sowas hier nutzen: https://github.com/VerbalExpressions...balExpressions

Da braucht man ewig für die Formulierung und dann hat man ev. noch eine Lücke drinnen die man so in dem ganzen Ausdrucks-Wulst gar nicht erkennen kann. Denk naben der Fehlerquelle auch an die Wartung so eines Audruckes.

EDIT: Oder bau dir einfach eine kleine Funktion die bei deim ersten nicht zutreffen false zurückgibt (Wächter-Prinzip) und wenn alles durchläuft dann true.

[rammi]

Also ich würde bei solchen Dingen ja entweder mit PHP direkt step by step prüfen (zB mit MethodChaining)...

Das geht, aber ich will ja gleich die HTML5 Validierung mitnehmen, Stichwort FormType Symfony.

Im jeden Fall hab ich jetzt eine Lösung:

^(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[\#\,\-\_\@§$])[\S]{8,}$

Danke

[Dormilich]

ich versuche eine RegEx zu erstellen, welche folgende Bedingung abbildet:

• min 8 Zeichen
• min ein Großbuchstabe
• min ein Kleinbuchstabe
• min eine Ziffer
• min eines der Sonderzeiche aus Liste (#,-_@§$)

So sahen die Passwörter vor 20 Jahren aus (=> https://www.xkcd.com/936/). Stand der Technik ist das aber schon lange nicht mehr (=> https://nakedsecurity.sophos.com/201...-need-to-know/).

[hausl]

Das ist aber nur als Eingabehilfe für den User gedacht. Du muss das serverseitig auch noch prüfen, validieren, ein Request kann nicht nur von deinem Form kommen. "Formulardaten" sind generell immer auch serverseitig zu validieren. https://php-de.github.io/jumpto/sicherheit/

[rammi]

...Du muss das serverseitig auch noch prüfen, validieren, ein Request kann nicht nur von deinem Form kommen....

Genau das passiert mit dem o.g. FormType

[hellbringer]

Warum macht man so einen Quatsch?

https://www.futurezone.de/digital-li...digt-sich.html

[rammi]

Warum macht man so einen Quatsch?...

Anforderungen ausserhalb meines Kompetenzbereiches

[rkr]

Evtl passender Sidekick zum Thema: https://blog.mozilla.org/security/20...windows-hello/