本文給出了兩個密碼強度的正規表示式方案,一個簡單,一個更複雜和安全。並分別給出了兩個方案的解析和測試程序。一般大家可以依照自己的項目的實際需要,自行定義自己的密碼正規約定。
前言
#用戶註冊時,都會用到密碼正規校驗。要寫出正確的正規表示式,先要定義表達式規則。
方案1 (簡單)
假設密碼驗證做如下規則定義:
最短6位,最長16位{6,16}
可以包含小寫大母[a-z] 和大寫字母[A-Z]
可以包含數字[0-9]
可以包含底線[ _ ] 和減號[ - ]
根據上述規則,很容易給出正規字面量定義如下:
var pattern = /^[\w_-]{6,16}$/;
方案1分析
##字面上/ /正規表示式的字面量定義為包含在一對斜杠(/)之間的字符,例如:var pattern = /s$/;上述字面量匹配所有以字母“s”結尾的字串。
字元類別 [ ]
將字元放進方括號內就組成了字元類別。一個字元類別可以匹配它所包含的任意字元。因此,正規表示式 /[abc]/ 就和字母“a”,“b”,“c”中的任一個都相符。 字元類別可以使用連字符來表示字元範圍。要匹配拉丁小寫字母可以使用 /[a-z]/ 。字元類別 \w
字元類別 \w 符合任何ASCII字元組成的單字,等價於[a-zA-Z0-9]。 [\w_-] 表示符合任意的拉丁大小寫字母,數字再加上下劃線和減號。重複 {}
在正規表示式中用{ }表示元素重複出現的次數。匹配位置
^ 匹配字串的開頭,在多行檢索中,匹配一行的開頭$ 匹配字串的結尾,在多行檢索中,符合一行的結尾
/^\w/ 符合以大小寫字母或數字開頭的字串。
方案1測試
給出測試結果如下:var pattern = /^[\w_-]{6,16}$/; pattern.test('123456') = true; pattern.test('-ifat33') = true; pattern.test('42du') = false; pattern.test('du42du42du42du421') = false; pattern.test('42du42@') = false;查看原始碼根據測試結果可以看出,方案1只是對密碼做了簡單的限定,不能保證密碼的強度和帳號安全。
方案2 (安全性)
假設密碼驗證做如下規則定義:
var pattern = /^.*(?=.{6,16})(?=.*\d)(?=.*[A-Z]{2,})(?=.*[a-z]{2,})(?=.*[!@#$%^&*?\(\)]).*$/;
方案2分析
##字元類別.字元類別. 表示換行符號和其他Unicode行終止符之外的任意字元。
正向先行斷言(?= )在符號「(?=」 和「)」 之間加入一個表達式,它就是一個先行斷言,用以說明圓括號內的表達式必須正確匹配。例如: /Java(?=\:)/ 只能符合Java且後面有冒號的。
(?=.*[!@#$%^&*?\(\)])此先行斷言表示,必須包含一個特殊字元。上述表達式中的10個特殊字符為鍵盤1,2...0的上檔鍵字符,也可以添加別的特殊字符。注意:如果新增字元是正規表示式中具有特殊意義的,則需要在符號前面加上反斜線(\)轉義。
方案2測試給出測試結果如下:
var pattern = /^.*(?=.{6,16})(?=.*\d)(?=.*[A-Z]{2,})(?=.*[a-z]{2,})(?=.*[!@#$%^&*?\(\)]).*$/; pattern.test('du42DU!') = true; pattern.test('duDUd!') = false; pattern.test('42dud!') = false; pattern.test('42DUD!') = false; pattern.test('42duDU') = false; pattern.test('42duU(') = false; pattern.test('42dUU!') = false;
以上是兩種JS實現密碼強度的正規表示式方法的詳細內容。更多資訊請關注PHP中文網其他相關文章!