Coldfusion RegEx检查密码强度

Question

我正在使用它来（尝试）验证ColdFusion 7中的“强”密码。

if ( REFind("^(?=.*[A-Z])(?=.*[!@##$&*])(?=.*[0-9])(?=.*[a-z]).{6}$", myPassword, 1) EQ 0 )

但是，它失败了。有人可以指出我的错误吗？

我认为我正在测试的标准是：

• 1个鞋帮
• 低1
• 1个
• 1个特殊字符
• 最少6位数

非CF人的脚注：

• 双重哈希是为了逃避CF哈希；
• ColdFusion使用Jakarta ORO 2.0.6作为其正则表达式引擎

Answer 1

好的，您要测试的标准集很糟糕。

例如，Pa$5word符合条件，但不是一个好的选择，而my name |z NOT Fr£d强度却强得多，但失败（没有数字；不同的符号）。

理想情况下，您应该查找现有的密码强度检查器（尽管我不知道是否有任何现有/良好的密码强度检查器）。

无论如何，对于您所要询问的简单解决方案，它可以准确说明要检查的内容，只需执行以下操作：

<cfif NOT 
    ( len(myPassword) GTE 6
    AND refind('[A-Z]',myPassword)
    AND refind('[a-z]',myPassword)
    AND refind('[0-9]',myPassword)
    AND refind('[!@##$&*]',myPassword)
     )>

无需将所有内容都混入单个正则表达式中。