Форум Регулярные Выражения

Добрый день.
Помогите плиз, составить регулярное выражение... на проверку логина:
Логин должен включать ТОЛЬКО латинские символы, цифры, точку, знак подчеркивания и тире.

Заранее сенкс.

$login="login"; if(eregi("^([0-9a-z]([-_.]?[0-9a-z])*)$",$login)){ print "Правильно"; }else{ print "Не правильно"; }

Увы.. если:

$login = "fsAA_._";

то конструкция не работает(((

А так попробуйте

eregi("^([0-9a-z]([-_.]*[0-9a-z])*[-_.]*)$",$login)

$login = "-_.---fsaaAAA_.";

не работает(((

Да я не знаю такие логины в страшном сне не увидишь:)))

вот это вродь работает
eregi("^([-_.]*[0-9a-z]([-_.]*[0-9a-z])*[-_.]*)$",$login)

Зачем Вам этот ужас?
Сформулированной задаче отвечает шаблон '^[-\.\_0-9a-zA-Z]+$'
Если под тире Вы имели в виду минус.

те. будет

eregi( '^[-\.\_0-9a-zA-Z]+$',$login) ?????

простите - не понимаю((

Да.

Что именно?
список допустимых символов минус, точка, подчеркивание, цифры, лат.буквы

упс. .. впрочем уже все понятно , Trianon (но в данном конктретном случае)...

И еще вопрос ко всем и в том числе к вам Trianon ... в продолжении темы...

Как некоторые люди упоминали... что на пароли ограничение редко кто ставит....
Может все таки подскажите... какие ПРЕДПОЧТИТЕЛЬНО ставить ограничения на вводимые пароли??....

Заранее сенкс

В смысле по количеству символов или по самим символам?

>В смысле по количеству символов или по самим символам?

да и по тому и по другому...
Есть какие то "правила хорошего написания паролей"?... что нужно учитывать при их проверку... что есть обязательным, а что есть необязательным...? и какие проверки нужны...

Хотелось бы узнать...

1)Проверки на вшивость
Например спец символы
http://www.softtime.ru/forum/read.php?id_forum=1&id_theme=36434&page=1
2)Длина пароля скажем от 5 символов, чтобы уж очень легкий не был

На пароли предпочтительно ограничений не ставить никаких. ни по набору символов, ни по длине.

Учитывая что в вышенаписанной ссылке толкового мало... хочу от себя перечислить то, что хотелось бы видеть в пароле ..... и так же прошу написать отзывы ...

Итак.
ИМХО...

ПАРОЛЬ НЕ ДОЛЖЕН БЫТЬ РЕГИСТРОЗАВИСИМЫЙ

ПАРОЛЬ ДОЛЖЕН содержать
1. только латиницу
2. цифры от 0 до 9
3. состоять не менее 6 символов

ПАРОЛЬ НЕ ДОЛЖЕН содержать
1. Следующие символы: ^ ! { } ( ) $ % # @ ` ' " < > / \ * = + пробел


Как думаете? Это правильно?

В принципе да, нопочему только латиница? Чем кирилица не нравится?

>В принципе да, нопочему только латиница? Чем кирилица не нравится?

ну.. чесно говоря не знаю.. мало ли.. а вдруг с кодировкой будут проблемы???

И еще... если ставить такое условие на пароли... то после обработки пароля... все те символы убирать или предупреждать юзера о неверном формате пароля??

пароль - строка, являющаяся личной собственностью его автора.
И поэтому Вы невправе вводить какие либо ограничения на нее.
Кроме случаев, когда Вы отказываете в регистрации эккаунта по причине чрезмерно простого пароля.
Потому как чрезмерно сложным пароль быть не может в принципе.

Итак:

Пароль может содержать любые символы. И быть любой длины.

В принципе, Вы можете отказать в регистрации, если пароль слишком короткий, состоит из одних цифр, или из одних букв, или является словом из словаря... или по другой причине признан Вами слишком простым. Но лишь в том случае, если собираетесь на основании этого пароля пользователю гарантировать его безопасность. Иначе это ограничение ничем для пользователя не оправдано.

>пароль - строка, являющаяся личной собственностью его автора.
>И поэтому Вы невправе вводить какие либо ограничения на нее.
>Кроме случаев, когда Вы отказываете в регистрации эккаунта по причине чрезмерно простого пароля.
>Потому как чрезмерно сложным пароль быть не может в принципе.

как же себя тогда оградить от .... всяких случаев?((((

от каких случаев?
Что Вы собрались такое делать с чужим паролем, что может Вас потревожить?

Единственное разумное действие которое можно с паролем сделать - это его прохешировать. (ну можно еще проверить на простоту.) Всё остальное - чушь.
Хешированию без проблем подвергаются любые двоичные данные. Любой длины, которую пользователь способен на сервер передать.