Ajax: Sicherheit des Passworts zeigen

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Ajax: Sicherheit des Passworts zeigen

    Hallo liebes Team,

    Ich fände es toll, wenn ich meinen Besuchern beim Registrieren auch so eine schöne Passwortvalidierung in Echtzeit anbieten könnte wie Hotmail & Co. . Also so einen schönen farbigen Balken, der anzeigt, wie sicher ein Passwort bereits bei der Eingabe ist. Auf der PHP Seite hätte ich da schon eine Lösung anzubieten, jetzt müsste ich die nurnoch mit einer objTimer() Funktion und dem HTTPRequestObjekt nachladen.

    Quellcode

    1. var objTimer = null;
    2. function liveCheckPass()
    3. {
    4. if (objTimer) {
    5. window.clear.Timeout(objTimer);
    6. }
    7. objTimer = window.setTimeout("doCheckPass()", 500);
    8. }


    das auf einen onMouseUp Eventhandler anwenden.

    Evtl. könnte man ja soetwas zusammen erarbeiten, der PHP Code wird später von mir nachgeliefert.

    MfG

    kingluui

  • Danke für die schnelle Antwort,

    ich schätze damit kann ich was anfangen, werde gleich mal loslegen, komme dann zurück mit dem PHP code usw.

    Mit dem Timer will ich nur verhindern, das nicht nach jedem onKeyUp Handle der Server belasstet wird sondern erst dann, wenn der User mehr als eine halbe Sekunde keine Eingabe mehr getätigt hat, weil viele User schneller Tippen.

    Evtl. hasste da ja noch ne kleine Lösung für, die Du oben im Javascript TAG noch ergänzen könntest.

    Ach ja, es wäre sicherlich auch Sinnvoll, wenn der Passwortcheck überhaupt erst dann startet, wenn man mehr als 6 Zeichen eingegeben hat.

    MfG

    kingluui

  • ist eigentlich ganz simpel.. hab den obigen code mal mit dem wiki code von [coderwiki]HowTos/Ajax-AutoSave[/coderwiki] kombiniert - aber wieder alles ungetestet

    Quellcode

    1. <html><head>
    2. <script type="text/javascript">
    3. // Die Inaktivitätszeit, nach der automatisch gespeichert wird
    4. var inactivity = 2;
    5. var timer = 0;
    7. function Zeitaufschub() {
    8. timer = inactivity;
    9. }
    11. function Countdown() {
    12. timer--;
    13. if(timer == 0) {
    14. //Die Zeit ist um, bitte abfragen
    15. isSecure(document.getElementById('val').value);
    16. Zeitaufschub();
    17. }
    18. //Die Funktion ruft sich 1x in der Sekunde alleine auf
    19. setTimeout("Countdown()", 1000);
    20. }
    22. function isSecure(str) {
    23. try {
    24. req = window.XMLHttpRequest?new XMLHttpRequest():
    25. new ActiveXObject("Microsoft.XMLHTTP");
    26. } catch (e) {
    27. //Kein AJAX Support
    28. }
    30. req.onreadystatechange = function () {
    31. if ((req.readyState == 4) && (req.status == 200)) {
    32. //getreu dem fall, dass das element einen integerwert liefert
    33. var val = eval(req.responseText);
    34. document.getElementById('row').style.width = val;
    35. if(val < 25) {
    36. document.getElementById('row').style.backgroundColor = '#ff0000';
    37. else if(val < 50)
    38. document.getElementById('row').style.backgroundColor = '#ffcc00';
    39. else if(val < 70)
    40. document.getElementById('row').style.backgroundColor = '#aaff00';
    41. else
    42. document.getElementById('row').style.backgroundColor = '#00ff00';
    44. }};
    45. req.open("GET", 'func.php?s='+ digit);
    46. req.send(null);
    47. }
    48. </script>
    49. </head>
    50. <body onload="Zeitaufschub();Countdown();">
    52. <!- blank.gif = beliebiges transparentes bild //-->
    53. <img src="blank.gif" id="row" alt="" />
    54. <form method="post" action="">
    55. <input type="text" id="val" onkeyup="Zeitaufschub()" />
    56. </form>
    58. </body></html>
    Alles anzeigen

  • Hallo d0nUt,

    Dein o.a. Script startet mit Objekt erwartet!

    Hier die func.php

    Quellcode

    1. <?php
    2. $gbst = 0;
    3. $gbst1 = 0;
    4. $gbst2 = 0;
    5. $string = $_GET["s"];
    6. $string1 = $_GET["s"];
    7. $string2 = $_GET["s"];
    9. for ($i = 0; $i < strlen($string); $i++) {
    10. $ascii = ord($string[$i]);
    11. if ($ascii >= 65 && $ascii <= 90) {
    12. $gbst++;
    13. }
    14. }
    16. for ($i = 0; $i < strlen($string1); $i++) {
    17. $ascii = ord($string1[$i]);
    18. if ($ascii >= 97 && $ascii <= 122) {
    19. $gbst1++;
    20. }
    21. }
    23. for ($i = 0; $i < strlen($string2); $i++) {
    24. $ascii = ord($string2[$i]);
    25. if ($ascii >= 48 && $ascii <= 57) {
    26. $gbst2++;
    27. }
    28. }
    30. if($gbst >= 1) {
    31. $checkResult = 25;
    32. } else {
    33. $checkResult = 0;
    34. }
    36. if($gbst1 >= 1) {
    37. $checkResult = $checkResult+25;
    38. } else {
    39. $checkResult = 0;
    40. }
    42. if($gbst2 >= 1) {
    43. $checkResult = $checkResult+25;
    44. } else {
    45. $checkResult = 0;
    46. }
    48. echo $checkResult;
    49. ?>
    Alles anzeigen


    Die func.php Solo aufgerufen funktioniert bestens. Es wird überprüft ob der String min. 1xGroßbuchstabe, 1xKleinbuchstabe und 1xZahl enthält.

    Die Rückgabe ist ein Wert zwischen 0 und 75

    MfG

    kingluui

  • Hallo,

    als javascript Neuling würde ich sagen, dass der timer nicht richtig funktioniert.
    Wenn er einmal gestartet ist hört der nicht mehr auf die Funktion isSecure im 2 Sek. Rhythmus auszuführen.

    Ich habe das jetzt mal so realisiert.

    Quellcode

    1. var inactivity = 2;
    2. var timer = 99;
    5. function timeroff(){
    6. timer = 99;
    7. }
    9. function Zeitaufschub() {
    10. timer = inactivity;
    12. }
    14. function Countdown() {
    15. if (timer != 99){
    16. timer--;
    17. }
    19. if(timer == 0) {
    20. //Die Zeit ist um, bitte abfragen
    21. isSecure(document.getElementById('val').value);
    22. Zeitaufschub();
    23. } setTimeout("Countdown()", 1000);
    24. //Die Funktion ruft sich 1x in der Sekunde alleine auf
    26. }
    Alles anzeigen


    Quellcode

    1. <body onload="Countdown();">
    3. <input type="text" id="val" onkeyup="Zeitaufschub()" onchange="timeroff();" onblur="timeroff();">

  • Das kann gut sein, da es nur Codeschnipsel waren. Dieser Code läuft auch alleine:

    Quellcode

    1. <body onload="Countdown();">
    3. <script type="text/javascript">
    4. var inactivity = 2;
    5. var timer = 99;
    7. function timeroff(){
    8. timer = 99;
    9. }
    11. function Zeitaufschub() {
    12. timer = inactivity;
    14. }
    16. function Countdown() {
    17. if (timer != 99){
    18. timer--;
    19. }
    21. if(timer == 0) {
    22. //Die Zeit ist um, bitte abfragen
    23. //isSecure(document.getElementById('val').value);
    24. alert("isSecure(...)");
    25. Zeitaufschub();
    26. } setTimeout("Countdown()", 1000);
    27. //Die Funktion ruft sich 1x in der Sekunde alleine auf
    29. }
    30. </script>
    32. <input type="text" id="val" onkeyup="Zeitaufschub()" onchange="timeroff();" onblur="timeroff();">
    Alles anzeigen

  • nochmal zurück zu meinem script:
    * isSecure(str) zu isSecure(digit)
    * if(val < 25) { zu if(val < 25)

    und schon klappts ;)

    aber ob ein 20 stelliges passwort gemischt aus groß- und kleinbuchstaben wirklich so unsicher ist? ich weiß ja nicht

    im anhang nochmal das komplette ajax script
    Dateien

  • So, habe mich jetzt erstmal für dieses vereinfachte Version entschieden, funktioniert auch recht gut, ich kriege das mit den Bildwechseln allerdings nicht hin.

    Als kleines Dankeschön siehe wieter unten noch den aktuellen PHP Code. Hier erstmal das mit den Bildwechseln:

    Quellcode

    1. <html><head>
    2. <script type="text/javascript">
    4. function isSecure(digit) {
    5. try {
    6. req = window.XMLHttpRequest?new XMLHttpRequest():
    7. new ActiveXObject("Microsoft.XMLHTTP");
    8. } catch (e) {
    9. //Kein AJAX Support
    10. }
    12. req.onreadystatechange = function () {
    13. if ((req.readyState == 4) && (req.status == 200)) {
    14. //getreu dem fall, dass das element einen integerwert liefert
    15. var val = eval(req.responseText);
    16. document.getElementById('row').style.width = val;
    17. if(val == 0)
    18. document.getElementById('row').style.backgroundImage = 'safered.png';
    19. else if((val >= 1) && (val <= 24))
    20. document.getElementById('row').style.backgroundImage = 'safered.png';
    21. else if((val >= 25) && (val <= 49))
    22. document.getElementById('row').style.backgroundImage = 'safered.png';
    23. else if((val >= 50) && (val <= 74))
    24. document.getElementById('row').style.backgroundImage = 'safeyel.png';
    25. else
    26. document.getElementById('row').style.backgroundImage = 'safegreen.png';
    28. }};
    29. req.open("GET", 'func.php?s='+ digit);
    30. req.send(null);
    31. }
    32. </script>
    33. </head>
    34. <body>
    36. <!- blank.gif = beliebiges transparentes bild //-->
    37. <form method="post" action="">
    39. <table width="240" border="0" cellpadding="0" cellspacing="0" id="row" background="leer.png">
    40. <tr>
    41. <td>&nbsp;</td>
    42. </tr>
    43. </table>
    44. <p>
    45. <input type="text" id="val" onKeyUp="isSecure(this.value)" />
    46. </p>
    47. </form>
    49. </body></html>
    Alles anzeigen


    hier die func.php

    Quellcode

    1. <?php
    2. $gbst = 0;
    3. $gbst1 = 0;
    4. $gbst2 = 0;
    5. $string = $_GET["s"];
    6. $string1 = $_GET["s"];
    7. $string2 = $_GET["s"];
    9. for ($i = 0; $i < strlen($string); $i++) {
    10. $ascii = ord($string[$i]);
    11. if ($ascii >= 65 && $ascii <= 90) {
    12. $gbst++;
    13. }
    14. }
    16. for ($i = 0; $i < strlen($string1); $i++) {
    17. $ascii = ord($string1[$i]);
    18. if ($ascii >= 97 && $ascii <= 122) {
    19. $gbst1++;
    20. }
    21. }
    23. for ($i = 0; $i < strlen($string2); $i++) {
    24. $ascii = ord($string2[$i]);
    25. if ($ascii >= 48 && $ascii <= 57) {
    26. $gbst2++;
    27. }
    28. }
    30. if($gbst >= 1) {
    31. $checkResult = 25;
    32. } else {
    33. $checkResult = 0;
    34. }
    36. if($gbst1 >= 1) {
    37. $checkResult = $checkResult+25;
    38. } else {
    39. $checkResult = $checkResult;
    40. }
    42. if($gbst2 >= 1) {
    43. $checkResult = $checkResult+25;
    44. } else {
    45. $checkResult = $checkResult;
    46. }
    48. echo $checkResult;
    49. ?>
    Alles anzeigen


    Hier noch die Bildchen

    MfG

    kingluui
    Bilder

    • safeyel.png

      1,64 kB, 240×8, 811 mal angesehen

    • safered.png

      923 Byte, 240×8, 809 mal angesehen

    • leer.png

      161 Byte, 240×8, 803 mal angesehen

  • So, habe es mit Try&Error hin bekommen, das funktioniert bestens. Kann man evtl. noch etwas komfortabler gestalten.

    Quellcode

    1. <html><head>
    2. <script type="text/javascript">
    4. function isSecure(digit) {
    5. try {
    6. req = window.XMLHttpRequest?new XMLHttpRequest():
    7. new ActiveXObject("Microsoft.XMLHTTP");
    8. } catch (e) {
    9. //Kein AJAX Support
    10. }
    12. req.onreadystatechange = function () {
    13. if ((req.readyState == 4) && (req.status == 200)) {
    14. //getreu dem fall, dass das element einen integerwert liefert
    15. var val = eval(req.responseText);
    16. document.getElementById('row').style.width = val;
    17. if(val == 0)
    18. document.getElementById('row').style.backgroundImage = 'url(safered.png)';
    19. else if((val >= 1) && (val <= 24))
    20. document.getElementById('row').style.backgroundImage = 'url(safered.png)';
    21. else if((val >= 25) && (val <= 49))
    22. document.getElementById('row').style.backgroundImage = 'url(safered.png)';
    23. else if((val >= 50) && (val <= 74))
    24. document.getElementById('row').style.backgroundImage = 'url(safeyel.png)';
    25. else
    26. document.getElementById('row').style.backgroundImage = 'url(safegreen.png)';
    28. }};
    29. req.open("GET", 'func.php?s='+ digit);
    30. req.send(null);
    31. }
    32. </script>
    33. </head>
    34. <body>
    36. <!- blank.gif = beliebiges transparentes bild //-->
    37. <form method="post" action="">
    39. <table width="240" border="0" cellpadding="0" cellspacing="0" id="row" class="style.backgroundImage='url(leer.png)';height:8px;width:240px;">
    40. <tr>
    41. <td><img src="trans1x1.gif" height="8" width="240"></td>
    42. </tr>
    43. </table>
    44. <p>
    45. <input type="text" id="val" onKeyUp="isSecure(this.value)" />
    46. </p>
    47. </form>
    49. </body></html>
    Alles anzeigen


    MfG

    kingluui

  • Wo würdest Du denn den Schnipsel einfügen?

    Ich weiss ich bin in js ein bischen schwer von KP, mein Schwerpunkt liegt ehr auf PHP und so, aber ich will ja lernen, web2.0 finde ich faszinierend.

    In der Internet Professionell Zeitschrift war ein kürzerer Schnipsel für den Tastentimer, kann aber auch sein das sich der ganz oben gezeigte Code zu einem Framework gehört.

    Aber ich werde Deinen Vorschlag nochmal antesten.

    Danke für Deine Hilfe, macht spaß bei euch hier.

    MfG

    kingluui

  • ganz einfach: vor dem aufruf der isSecure() Methode

    Quellcode

    1. if(timer == 0) {
    2. //Die Zeit ist um, bitte abfragen
    3. if(document.getElementById('val').value.length > 5)
    4. isSecure(document.getElementById('val').value);
    5. Zeitaufschub();
    6. }


    aber denke nicht, dass javascript effekte etwas mit web2.0 zu tun haben.

    hast die "graulösung" mit dem farbigen hintergrundbild schon versucht?

  • Ich habe hier nochmal eine aktuelle Version des .js, wo ich halt nicht weiss, an welcher Stelle ich Deine vorgeschlagene Bedingung einpflegen kann, eine weiter Bedingung wäre, ein Absenden nur dann möglich zu machen, wenn in der isEmail() grünes Licht gegeben ist:

    Quellcode

    1. function pruefenreg1()
    2. {
    3. res = true;
    4. a = document.formreg1;
    5. if(a.regun.value == ''){res = false;}
    6. if(a.regup.value == ''){res = false;}
    7. if(a.regup.value.length < 8){res = false;}
    8. if(a.sendval.value == ''){res = false;}
    9. if(a.regemail.value == ''){res = false;}
    10. if(a.regemail.value.indexOf('@') == -1){res = false;}
    11. if(a.regemail.value.length < 8){res = false;}
    13. if(res == false){alert('Bitte Formular vollständig ausfüllen!')}
    14. return res;
    15. }
    17. function isUser(digitUser) {
    18. try {
    19. req = window.XMLHttpRequest?new XMLHttpRequest():
    20. new ActiveXObject("Microsoft.XMLHTTP");
    21. } catch (e) {
    22. //Kein AJAX Support
    23. }
    25. req.onreadystatechange = function () {
    26. if ((req.readyState == 4) && (req.status == 200)) {
    27. //getreu dem fall, dass das element einen integerwert liefert
    28. var regun = eval(req.responseText);
    29. document.getElementById('rowUser').style.width = regun;
    30. if(regun == 0)
    31. document.getElementById('rowUser').style.backgroundImage = 'url(buntes/safeunigreen.png)';
    32. else
    33. document.getElementById('rowUser').style.backgroundImage = 'url(buntes/safeunired.png)';
    35. }};
    36. req.open("GET", 'seiten/getUser.php?User='+ digitUser);
    37. req.send(null);
    38. }
    40. function isSecure(digitSecPass) {
    41. try {
    42. req = window.XMLHttpRequest?new XMLHttpRequest():
    43. new ActiveXObject("Microsoft.XMLHTTP");
    44. } catch (e) {
    45. //Kein AJAX Support
    46. }
    47. req.onreadystatechange = function () {
    48. if ((req.readyState == 4) && (req.status == 200)) {
    49. //getreu dem fall, dass das element einen integerwert liefert
    50. var regup = eval(req.responseText);
    51. document.getElementById('rowPass').style.width = regup;
    52. if(regup == 0)
    53. document.getElementById('rowPass').style.backgroundImage = 'url(buntes/safered.png)';
    54. else if((regup >= 1) && (regup <= 24))
    55. document.getElementById('rowPass').style.backgroundImage = 'url(buntes/safered.png)';
    56. else if((regup >= 25) && (regup <= 49))
    57. document.getElementById('rowPass').style.backgroundImage = 'url(buntes/safered.png)';
    58. else if((regup >= 50) && (regup <= 74))
    59. document.getElementById('rowPass').style.backgroundImage = 'url(buntes/safeyel.png)';
    60. else
    61. document.getElementById('rowPass').style.backgroundImage = 'url(buntes/safegreen.png)';
    63. }};
    64. req.open("GET", 'seiten/getSecPass.php?SecPass='+ digitSecPass);
    65. req.send(null);
    66. }
    68. function isEmail(digitEmail) {
    69. try {
    70. req = window.XMLHttpRequest?new XMLHttpRequest():
    71. new ActiveXObject("Microsoft.XMLHTTP");
    72. } catch (e) {
    73. //Kein AJAX Support
    74. }
    75. req.onreadystatechange = function () {
    76. if ((req.readyState == 4) && (req.status == 200)) {
    77. //getreu dem fall, dass das element einen integerwert liefert
    78. var regemail = eval(req.responseText);
    79. document.getElementById('rowEmail').style.width = regemail;
    80. if(regemail == 0)
    81. document.getElementById('rowEmail').style.backgroundImage = 'url(buntes/safeunigreen.png)';
    82. else
    83. document.getElementById('rowEmail').style.backgroundImage = 'url(buntes/safeunired.png)';
    85. }};
    86. req.open("GET", 'seiten/getEmail.php?checkEmail='+ digitEmail);
    87. req.send(null);
    88. }
    Alles anzeigen


    Wie Du im oberen Teil sehen kannst, habe ich eine kleine Formvalidierung eingepfegt, leider ist die sehr unkomfortabel, da gibt es doch sicherlich was Besseres, oder?

    Hier nachmal zwei Balken in Uni.

    MfG

    kingluui
    Bilder

    • safeunired.png

      146 Byte, 120×6, 3.944 mal angesehen

    • safeunigreen.png

      146 Byte, 120×6, 3.968 mal angesehen

  • hi, hab deine php funktion mal durch diese hier ersetzt: http://forenblogger.de/2006/08/18/passwort-sicherheit-ermitteln/

    hier der komplette code
    html datei:

    Quellcode

    1. <html><head>
    2. <script type="text/javascript">
    3. <!--
    4. var update = 0;
    5. var runner = null;
    7. function Timer() {
    8. if(0 < update && update < new Date().getTime()) {
    9. update = new Date().getTime()*2;
    10. var ob = document.getElementById('checkpw');
    11. isSecure(ob.value);
    12. }
    13. runner = setTimeout("Timer()", 250);
    14. }
    16. function Zeitaufschub() {
    17. if(runner==null) {
    18. runner = setTimeout("Timer()", 250);
    19. }
    20. update = (new Date().getTime())+1000;
    21. }
    23. function isSecure(digit) {
    24. try {
    25. var req = window.XMLHttpRequest ? new XMLHttpRequest():
    26. new ActiveXObject("Microsoft.XMLHTTP");
    27. } catch (e) {
    28. //Kein AJAX Support
    29. }
    31. req.onreadystatechange = function () {
    32. if ((req.readyState == 4) && (req.status == 200)) {
    33. //getreu dem fall, dass das element einen integerwert liefert
    34. var val = eval(req.responseText);
    35. document.getElementById('percentage').innerHTML = val
    36. document.getElementById('row').style.width = val;
    37. }};
    38. req.open("GET", 'func.php?s='+ digit);
    39. req.send(null);
    40. }
    41. //-->
    42. </script>
    43. </head>
    44. <body>
    46. <!- blank.gif = beliebiges transparentes bild //-->
    47. <img src="blank.gif" id="row" alt="" style="height:20px;width:10px;border:1px solid #afafaf" /> <span id="percentage"></span>%
    48. <form method="post" action="">
    49. <input type="text" id="checkpw" onkeyup="Zeitaufschub();" />
    50. </form>
    52. </body></html>
    Alles anzeigen


    func.php

    Quellcode

    1. <?php
    2. require('PasswordSecurity.php');
    3. echo new PasswordSecurity(urldecode($_GET['s']));
    4. ?>


    PasswordSecurity.php

    Quellcode

    1. <?php
    2. /**
    5. Script zur einfachen Erstellung und Pr�fung von Passw�rtern
    7. Copyright (C) 2006 - Mathias Bank
    9. Dieses Programm ist freie Software. Sie k�nnen es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation
    10. ver�ffentlicht, weitergeben und/oder modifizieren, gem�� Version 2 der Lizenz.
    12. Die Ver�ffentlichung dieses Programms erfolgt in der Hoffnung, da� es Ihnen von Nutzen sein wird, aber OHNE IRGENDEINE GARANTIE, sogar ohne
    13. die implizite Garantie der MARKTREIFE oder der VERWENDBARKEIT F�R EINEN BESTIMMTEN ZWECK. Details finden Sie in der GNU General Public License.
    15. Zum heutigen Stand ist die Lizenz zu finden unter http://www.gnu.de/gpl-ger.html
    17. �nderungen
    18. - String-Zugriff laut Doku nicht mit eckigen, sondern mit geschweiften Klammern
    19. - Bug in Security-Test behoben
    20. */
    22. class PasswordSecurity {
    23. const PASSWORD_CHECK_TOO_SMALL=10000;
    24. const PASSWORD_CHECK_NO_BIG_CHAR=10001;
    25. const PASSWORD_CHECK_NO_SMALL_CHAR=10002;
    26. const PASSWORD_CHECK_NO_NUMBERIC_CHAR=10003;
    27. const PASSWORD_CHECK_NO_SPECIAL_CHAR=10004;
    28. const PASSWORD_CHECK_SAME_CHAR_SEQUENCE=10005;
    29. const PASSWORD_CHECK_ALPHABETICAL_SEQUENCE=10006;
    30. const PASSWORD_CHECK_KEYBOARD_SEQUENCE=10007;
    31. const PASSWORD_CHECK_NUMERICAL_SEQUENCE=10008;
    32. const PASSWORD_CHECK_LEXICON_WORD=10009;
    34. private $rating = 0;
    35. private $vowels = "aeiou";
    36. private $consonants = "bcdfghjklmnprstvwxz";
    37. private $specialchars = '!#$%&*+-/<=>?@^_~';
    39. private $alphabet = "abcdefghijklmnopqrstuvqxyz0123456789";
    40. private $keybordSequences = array("qwe","wer","ert","asd","sdf","dfg","yxc",'xcv','cvb','trz','tzu','yui','uio','iop','fgh','ghj','hjk','jkl','vbn','bnm','!"�','"�$','�$%',
    41. '$%&','%&/','&/(','/()','()=',')=?');
    42. private $numberSequences = array("137","379","973","731","246","468","159","357","753","951","846","461");
    44. /**
    45. * pr�ft die Sicherheit eines Passworts
    46. * Dabei wird gepr�ft ob,
    47. * - Das Passwort in einem Lexikon steht (sofern pspell installiert)
    48. * - Das Passwort eine Mindestl�nge erreicht
    49. * - Das Passwort aus Gro�-/Keinbuchstaben, Zahlen und Sonderzeichen besteht
    50. * - identische Zahlenfolgen enth�lt (mind.3)
    51. * - Tastatur-Sequenzen enth�lt (mind. 3)
    52. * - Zahlen-Sequenzen enth�lt (mind. 3)
    53. * - Alphabet-Elemente enth�lt (mind. 3)
    54. * @param string $password: zu pr�fendes Passwort
    55. * @param array $failureArray: Array zur Ermittlung, warum Punkte abezogen wurden
    56. * @param array $language: Array mit Sprach-K�rzeln, die mittels pspell gepr�ft werden sollen
    57. * @param int $optimalPasswordLength: optimale L�nge des Passworts
    58. * @return int: 0=sehr schlecht, 100=sehr gut
    59. */
    60. public function PasswordSecurity(&$password,&$failureArray=array(),$language=array("de"),$optimalPasswordLength=10) {
    62. //Rating initialisieren
    63. $rating = 100;
    64. $passwordLength=strlen($password);
    65. $smallPassword = strtolower($password); //Zum Vergleich mit Reihen
    67. //passwort ist deutsches oder englisches wort => aspell => Durchfallkriterium
    68. if(function_exists("pspell_new")) {
    69. foreach($language as $lang) {
    70. $pspellLink = pspell_new($lang);
    71. if (pspell_check($pspellLink, $password)) {
    72. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_LEXICON_WORD;
    73. return 0;
    74. }
    75. }
    76. }
    78. //pro fehlendem Zeichen auf Passwort-L�nge: 5 Punkte abziehen
    79. $dif = $optimalPasswordLength-$passwordLength;
    80. if ($dif>0) {
    81. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_TOO_SMALL;
    82. $rating = $rating - ($dif*5);
    83. }
    85. //wenn kein Kleinbuchstaben/Gro�buchstaben/Zahlen/Sonderzeichenoder jeweils 20 abziehen
    86. //besondere Zeichen werden nicht ber�cksichtigt
    87. $smallChar = false;
    88. $bigChar=false;
    89. $numericChar=false;
    90. $specialChar=false;
    91. for($i=0;$i<$passwordLength;$i++) {
    92. $ascii = ord($password[$i]);
    93. if ($ascii>=48 && $ascii<=57) $numericChar=true;
    94. elseif ($ascii>=65 && $ascii<=90) $bigChar=true;
    95. elseif ($ascii>=97 && $ascii<=122) $smallChar=true;
    96. elseif ($ascii>=32 && $ascii<=126) $specialChar=true;
    97. }
    99. if(!$smallChar) {
    100. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_NO_SMALL_CHAR;
    101. $rating -=20;
    102. }
    103. if(!$bigChar) {
    104. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_NO_BIG_CHAR;
    105. $rating -=20;
    106. }
    107. if(!$numericChar) {
    108. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_NO_NUMBERIC_CHAR;
    109. $rating -=20;
    110. }
    111. if(!$specialChar) {
    112. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_NO_SPECIAL_CHAR;
    113. $rating -=20;
    114. }
    116. //identische Zeichenfolgen suchen (ab 3 Buchstaben) => 20 Punkte abziehen
    117. for ($i=0;$i<=$passwordLength-3;$i++) {
    118. $excerpt = substr($smallPassword,$i,3);
    119. if ($excerpt[0]==$excerpt[1] && $excerpt[1] == $excerpt[2]) {
    120. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_SAME_CHAR_SEQUENCE;
    121. $rating -=20;
    122. break;
    123. }
    124. }
    126. //Zeichenfolgen auf der Tastatur (ab 3 Buchstaben) => 20 Punkte abziehen
    127. foreach($this->keybordSequences as &$sequence) {
    128. if (strstr($smallPassword, $sequence)) {
    129. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_KEYBOARD_SEQUENCE;
    130. $rating -=20;
    131. break;
    132. }
    133. }
    135. //Zahlenmuster
    136. foreach($this->numberSequences as &$sequence) {
    137. if (strstr($smallPassword, $sequence)) {
    138. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_NUMERICAL_SEQUENCE;
    139. $rating -=20;
    140. break;
    141. }
    142. }
    144. //ABC oder Zahlenreihen (ab 3 Buchstaben) => 20 Punkte abziehen
    145. for ($i=0;$i<=$passwordLength-3;$i++) {
    146. $excerpt = substr($smallPassword,$i,3);
    147. if(strstr($this->alphabet,$excerpt)) {
    148. $failureArray[] = PasswordSecurity::PASSWORD_CHECK_ALPHABETICAL_SEQUENCE;
    149. $rating -=20;
    150. break;
    151. }
    152. }
    154. $this->rating = ($rating>0)?$rating:0;
    155. }
    157. /**
    158. * outputs the rating
    159. */
    160. public function __toString() {
    161. return ''.$this->rating;
    162. }
    163. }
    164. ?>
    Alles anzeigen