PHPでSTR_SPLIT機能を使用してパスワード強度検出を実装する方法は？

M66 2025-05-28

PHPのstr_split関数は、文字列を配列に分割し、各配列要素には文字列に文字が含まれます。基本的な構文は次のとおりです。

 str_split(string $string, int $length = 1): array

$文字列：分割する文字列。
$ length ：各配列要素の長さ、デフォルト1に1。

たとえば、 str_split（ "abcdef"）を呼び出すと、['a'、 'b'、 'c'、 'd'、 'e'、 'f']を返します。

2。パスワード強度検出ルール

パスワードの強度を決定するために、通常、次の側面を検討します。

長さ：パスワードの長さは十分に長くする必要があります。通常、少なくとも8文字が必要です。
番号を含める：パスワードには番号が含まれている必要があります。
キャピタル文字を含める：パスワードには、少なくとも1つの大文字を含める必要があります。
小文字を含める：パスワードには、少なくとも1つの小文字を含める必要があります。
特殊文字が含まれています。パスワードには、 @ 、＃、 $など、少なくとも1つの特殊文字を含める必要があります。

3.パスワード検出にはstr_split関数を使用します

STR_SPLITを使用してパスワードを配列に分割し、配列内の各文字を確認して、パスワードが上記の強度要件を満たしているかどうかを判断できます。簡単な例コードは次のとおりです。

 <?php

function check_password_strength($password) {
    // パスワードの長さを確認してください
    if (strlen($password) < 8) {
        return "パスワードの長さは少なくともです 8 文字";
    }

    // 使用 str_split パスワードを配列として分割します
    $password_array = str_split($password);

    // フラグを初期化します
    $has_upper = false;
    $has_lower = false;
    $has_digit = false;
    $has_special = false;

    // 配列を繰り返します，检查每文字
    foreach ($password_array as $char) {
        if (ctype_upper($char)) {
            $has_upper = true;
        } elseif (ctype_lower($char)) {
            $has_lower = true;
        } elseif (is_numeric($char)) {
            $has_digit = true;
        } elseif (preg_match('/[!@#$%^&*(),.?":{}|<>]/', $char)) {
            $has_special = true;
        }
    }

    // すべての条件が満たされているかどうかを確認してください
    if (!$has_upper) {
        return "パスワードは、少なくとも大文字一つを含む必要があります";
    }
    if (!$has_lower) {
        return "パスワードには、少なくとも1つの小文字が含まれている必要があります";
    }
    if (!$has_digit) {
        return "パスワードには少なくとも1つの番号が含まれている必要があります";
    }
    if (!$has_special) {
        return "パスワードには、少なくとも1つの特殊文字が含まれている必要があります";
    }

    return "パスワード強度";
}

// サンプルテスト
$password = "P@ssw0rd";
echo check_password_strength($password); // 出力：パスワード強度

?>

4。コード解析

str_split（$ password） ：パスワード文字列を配列に分割して、文字チェックを容易にします。
ctype_upper（$ char） ：キャラクターが大文字かどうかを確認します。
ctype_lower（$ char） ：文字が小文字かどうかを確認します。
is_numeric（$ char） ：文字が数字かどうかを確認します。
preg_match（ '/[！@＃$％^＆*（）、。？ "：{} | <>]/'、$ char） ：文字が特別なキャラクターであるかどうかを確認します。

5.パスワードセキュリティをさらに強化します

上記の検出ルールは、パスワードのセキュリティを効果的に改善できますが、パスワード検出の厳格さをさらに高めることができます。考慮する：

制限付きパスワードには、ユーザーに関する一般的な情報（ユーザー名、電子メール、誕生日など）を含めることはできません。
SHA-256やBcryptなどのハッシュアルゴリズムを使用してパスワードを暗号化して、パスワードが漏れていても直接クラックできないことを確認します。

str_split