Заставить пользователей использовать сложные пароли?

[WildRAID]

Поиском воспользовался, ничего не нашел, увы.

 

Есть ли возможность не подтверждать регистрацию и смену пароля, пока не будет введен достаточно сложный пароль. Хотя бы просто глупое ограничение на минимальную длинну пароля поставить можно?

[WildRAID]

Возможно, я запостил не туда.

[WildRAID]

Нашел самостоятельно, где изменить минимальную длинну пароля. Осталось разобраться с тем, как запретить вводить пароль из одних лишь цифр и изменять пароль в профиле на более простой.

[M-K]

Нашел самостоятельно, где изменить минимальную длинну пароля. Осталось разобраться с тем, как запретить вводить пароль из одних лишь цифр и изменять пароль в профиле на более простой.

Может быть скажешь где конкретно ты это нашел?

[WildRAID]

/sources/action_public/register.php

 

Ищешь строку:

 

if (! $in_password OR strlen($len_p) < 3 OR strlen($len_p) > 32 )

 

Заменяешь "< 3", скажем, на "< 9", и форум больше не даст зарегистрироваться с коротким паролем.

 

В идеале стоит еще и описание исправить в настройках языка.

 

P.S. Как проверять пароль на содержание только цифр, так и не разобрался.

[Song]

if ( is_numeric($in_password) )
{
пароль - число
}

[WildRAID]

Всё гениальное - просто.)

 

Спасибо большое.

 

 

Добавлено: поправил код, проверил - все работает. Блеск.

[M-K]

Хочется развить идею! Для 1.3 в частности.

 

Можно как-то заставить пользователя:

1) НЕ далеать пароль "123", "qwert", и еще три варианта

2) НЕ делать пароль = нику

3) Пароль из одних цифр

 

Знаете как такое провернуть? Я в регулярных выражения не соображаю.

[Song]

2.

if ( $in_username == $in_password )
{
   пароль соответствует нику
}

 

3. Разуй глаза.

 

1. надо подумать

[M-K]

глюк (С)

 

удалите плз

[Destruction]

А что с первым думать ?

 

Задаём массив в котором записываем последовательности букв, как они идут на клавиатуре, если введённый пароль подходит под эту (или обратную) последовательность - значит низя так регить.

 

Ещё рекомендую посмотреть, как устроена регистрация в gmail, там вроде как пишут сложность введённого пароля. Или не в gmail, блин, склероз -)

[M-K]

Ещё рекомендую посмотреть, как устроена регистрация в gmail, там вроде как пишут сложность введённого пароля. Или не в gmail, блин, склероз -)

Не помню насчет Г-Мэйла, но обычно там пишут, но человек-то как имел намерения, так и имеет ставить простой пароль Так что мольбы системы улучшить пароль не помогут. Поможет только запрет на простые пароли. имхо

[sudmed]

Где изменить всплывающую подсказку "Длина пароля - от 3 до 32 символов..."?

[WildRAID]

В настройках языка через админку. Файл lang_register, если мне память не изменяет.

 

Находишь все упоминания о длине пароля и меняешь число в них, сохраняешь.