CONTRÔLE QUALITÉ MOT DE PASSE POUR MISE À JOUR WINDOWS ACTIVE DIRECTORY VIA LDAP

Commentaire de willeraser le 03/08/2008 23:02:57

Fonctions de comptage dans les boucles for : le mal absolu. D'autant plus que c'est chaque fois la même chose...
Tu comptes ton truc dès le début, dans une variable et hop !

ereg ? Le 2ème mal absolu ! Faut utiliser les PCRE !

Ok, je parle d'optimisation, mais bon

Commentaire de audayls le 04/08/2008 11:28:18

Salut,

Pourquoi utiliser une boucle alors que c'est inutile ? Tu passes la fonction "preg_match" sur ta chaîne et le tour est joué =)

<?php

function ControlComplexity($sPassword) {

$sPassword = (string) $sPassword;

// Si la chaîne $sPassword est inférieur à 7 on retourne FALSE.
if (strlen($sPassword) < 7) return FALSE;

// On supprime les accents de la chaîne $sPassword.
$sPassword = strtr($sPassword, 'ÀÁÂÃÄÅàáâãäåÒÓÔÕÖØòóôõöøÈÉÊËèéêëÇçÌÍÎÏìíîïÙÚÛÜùúûüÿÑñ', 'AAAAAAaaaaaaOOOOOOooooooEEEEeeeeCcIIIIiiiiUUUUuuuuyNn');

// On initialise le compteur $iReturn.
$iReturn = 0;

// On exécute nos tests.
if (preg_match('`[[:lower:]]`', $sPassword) === 1) $iReturn++;
if (preg_match('`[[:upper:]]`', $sPassword) === 1) $iReturn++;
if (preg_match('`[[:digit:]]`', $sPassword) === 1) $iReturn++;
if (preg_match('`[^a-zA-Z0-9]`', $sPassword) === 1) $iReturn++;

if ($iReturn < 2) return FALSE;

return TRUE;

}

?>

Commentaire de thev le 04/08/2008 23:14:25

merci à Audalys pour son apport et l'optimisation du code que je vais donc modifier en conséquence.

coucou747, ta remarque est pertinente mais je me suis placé dans le contexte de la stratégie de mot de passe d'Active Directory qui est d'origine américaine. Cette stratégie ne tient pas compte des accents si chers à nous français. Donc Password ou Pàssword est pour eux le même mot de passe. Il ne reste donc que 4 catégories, le mot de passe devant utiliser a minima 3 catégories sur 4.