[SOLUCIONADO] Limitar caracteres password

[bandolera]

Hola, quiero validar mi password con las siguientes características:

• Longitud de 8 a 64 caracteres.
• Puede tener letras y números.
• Puede tener al menos una mayúscula y una minúscula.
• Puede tener al menos una letra y un número.
• al menos un signo especial

Tengo este código:

Código PHP:

  if (!preg_match('/^(?=.*\d)(?=.*[A-Za-z])[0-9A-Za-z!@#$%]{8,64}$/',($clave))) {
$mensaje='El password debe tener de 8 a 64 caracteres, al menos un número, una Mayúscula, una minuscula y caracteres especiales';
} else {
$mensaje = "Password seguro";
}
echo($mensaje); 
   

Al usar

Código PHP:

  $clave = 'aaaaaaaAaaaa1aaaaaaaaaaaaaaaa'; 
   

el código acepta como Password seguro, se supone que no debe aceptar porque no tiene caracteres especiales.
Lo otro es qué pasa con las letras ñ ó Ñ.
Agradeceré sus comentarios. Gracias.

[minombreesmm]

Bueno, es algo complejo lo de expresiones regulares, al menos solo he usado lo basico.

para lo que tu quieres hacer haria un ciclo para recorrer cada caracter de la cadena
detectaria si es numero o letra o mayuscula o minuscula etc e iria contando cada caso con variables contadoras
al final del ciclo verificaria que las variables esten en los minimos y maximos.. si es asi entonces es contraseña segura, si una de ellas esta abajo del minimo o arriba del maximo.. entonces diria que no es segura..
se me hace mucho mas facil asi que la expresion regular..

[ArturoGallegos]

Para validar contraseñas yo utilizo esta expresion regular

Código Javascript:

^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[#$@!%&*?])[A-Za-z\d#$@!%&*?]{8,30}$
 

desglosando esto (?=.*[a-z])

() Los paréntesis define un grupo
?= Que tenga que ser verdadero, en ingles dice positive lookahead /anticipación positiva
.* que pueda tener cualquier carácter antes de
[a-z] rango de caracteres que quieres forzar a que tenga si o si, valida que tenga por lo menos 1

Si te fijas pongo varias veces esa estructura por cada tipo de carácter a forzar, después
ahora si que venga cualquier cosa en el orden que sea
[A-Za-z\d#$@!%&*?]{8,30}


Nota si quieres incluir caracteres acentuados puedes agregar en el rango À-ÿ eso aceptara cualquier tipo de acento y la Ñ (mayusculas y minusculas)
[A-Za-zÀ-ÿ\d#$@!%&*?]

o la pura Ñ pue la agregas maualmente en el rango por ejemplo
[A-Za-zñÑ\d#$@!%&*?]

[minombreesmm]

Iniciado por ArturoGallegos

Para validar contraseñas yo utilizo esta expresion regular

Código Javascript:

^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[#$@!%&*?])[A-Za-z\d#$@!%&*?]{8,30}$
 

desglosando esto (?=.*[a-z])

() Los paréntesis define un grupo
?= Que tenga que ser verdadero, en ingles dice positive lookahead /anticipación positiva
.* que pueda tener cualquier carácter antes de
[a-z] rango de caracteres que quieres forzar a que tenga si o si, valida que tenga por lo menos 1

Si te fijas pongo varias veces esa estructura por cada tipo de carácter a forzar, después
ahora si que venga cualquier cosa en el orden que sea
[A-Za-z\d#$@!%&*?]{8,30}


Nota si quieres incluir caracteres acentuados puedes agregar en el rango À-ÿ eso aceptara cualquier tipo de acento y la Ñ (mayusculas y minusculas)
[A-Za-zÀ-ÿ\d#$@!%&*?]

o la pura Ñ pue la agregas maualmente en el rango por ejemplo
[A-Za-zñÑ\d#$@!%&*?]

Que tal Arturo, no tengo mucha experiencia en expresiones regulares, pero cual seria la diferencia en hacerlo de una forma mas simple? sin usarlas

[bandolera]

Iniciado por ArturoGallegos

Para validar contraseñas yo utilizo esta expresion regular
o la pura Ñ pue la agregas maualmente en el rango por ejemplo
[A-Za-zñÑ\d#$@!%&*?]

Muy clara tu explicación. Muchas gracias.

[ArturoGallegos]

Iniciado por minombreesmm

Que tal Arturo, no tengo mucha experiencia en expresiones regulares, pero cual seria la diferencia en hacerlo de una forma mas simple? sin usarlas

No entendí muy bien tu pregunta, por lo ultimo "sin usarlas" creo entender que te refieres a no usar la expresión regular y hacer solo uso de un ciclo como mencionaste previamente.

Si es eso a lo que te refieres, la diferencia radicara en la cantidad de código a implementar y el performance de este, por ende también en tu aplicación.

prueba a realizar ese ciclo en PHP/Javascript o el lenguaje de tu preferencia., veras que la cantidad de código será mucho mas alta que con una expresión regular.

Si no es el caso, por favor pon un ejemplo de a que te refieres con "hacerlo de una forma mas simple"

[bandolera]

Iniciado por ArturoGallegos

No entendí muy bien tu pregunta, por lo ultimo "sin usarlas" creo entender que te refieres a no usar la expresión regular y hacer solo uso de un ciclo como mencionaste previamente.

Si es eso a lo que te refieres, la diferencia radicara en la cantidad de código a implementar y el performance de este, por ende también en tu aplicación.

prueba a realizar ese ciclo en PHP/Javascript o el lenguaje de tu preferencia., veras que la cantidad de código será mucho mas alta que con una expresión regular.

Si no es el caso, por favor pon un ejemplo de a que te refieres con "hacerlo de una forma mas simple"

Aprovecho para que me aclares una pequeña duda.
Con la expresión que mencionas es suficiente para controlar la longitud del password. Cierto? Es decir al ponerle el rango, ya no necesito validar que sea mayor o menor de lo deseado.

[ArturoGallegos]

Algo así, para enviar a servidor ya no necesitas validar la longitud ya que al final de la expresión tiene {8,30}$ esto indica que debe tener mínimo 8 caracteres y máximo 30 , tu modifícalo al tus necesidades.

Peeero, si deseas validar en el lado de cliente con javascript, si seria conveniente validar la longitud por separado para que puedas mostrar un mensaje personalizado

podrías usar 3 if longitud mínima, máxima y al final validar con expresión regular, cada if mandando un mensaje según sea el caso.