random password\'s med PHP

Kan du bruge asp ?

no_doubt > Øhh...
Er det her ikke PHP ?

MOrten Rasmusen

Tja, sæt den til at lave nogle timestamps, med 1 sekunds mellemrun, det antal gange du nu skal bruge passwords....?

den her giver et tilfældigt bokstev

$t=rand(49,122);
echo chr($t);

så laver du bare en lække med det antal bokstaver deu ønsker

her var den jeg lavede sidst:

$all = explode( \" \", 
          \"a b c d e f g h i j k l m n o p q r s t u v w x y z \" 
        . \"A B C D E F G H I J K L M N O P Q R S T U V W X Y Z \" 
        . \"0 1 2 3 4 5 6 7 8 9\"); 

for($i=0;$i<16;$i++){
  srand((double)microtime()*10000000); 
  $randy = rand(0, 61); 
  $kode .= $all[$randy];} 

echo $kode;

nu kommer tegnet kun een gang

$all = explode( \" \", 
          \"a b c d e f g h i j k l m n o p q r s t u v w x y z \" 
        . \"A B C D E F G H I J K L M N O P Q R S T U V W X Y Z \" 
        . \"0 1 2 3 4 5 6 7 8 9\"); 

while (strlen($kode)<16){
  srand((double)microtime()*10000000); 
  $randy = rand(0, 61); 
    $tegn= $all[$randy];
  $kode = str_replace ($tegn,\'\',$kode);
  $kode.=$tegn;
} 
   
echo $kode;

;o)*

mange tak for hjælpen

mortenfn -> Det var sgu godt tænkt, den uden gentagelser...

Der er dog lige et par ændringer jeg ville lave, for at gøre koden enklere (med udgangspunkt i dit script):

// Der er ingen grund til at lave et array af tegn
// en string er allerede et array af tegn
$all = \"abcdefghijklmnopqrstuvwxyz\";
$all .= \"ABCDEFGHIJKLMNOPQRSTUVWXYZ\";
$all .= \"0123456789\";

// Random seed skal kun gøres én gang
srand((double)microtime()*10000000); 

while (strlen($kode)<16){
  // Brug strlen istedet for en konstant
  // Så er det nemmere af mindske/udvide $all
  $randy = rand(0, strlen($all)-1); 
  $tegn = $all[$randy];
  $kode = str_replace($tegn,\'\',$kode);
  $kode .=$tegn;
} 
   
echo $kode;

Desuden så undgå følgende tegn i et password:

ijlo
IO
01

Det er allesammen tegn/tal, der nemt kan forveksles med hinanden. Så fjern dem fra $all

fino jeg retter

;O)

For flueknepperiets skyld, så er rand() funktionen hverken særlig hurtig eller særlig \"tilfældig\".

Brug mt_rand() istedet og dens tilhørende \"seed\" funktion (kan ikke lige huske hvad den hedder)

vi har for noget tid siden lavet test på rand og mt_rand.

mt_rand er lidt hurtigere og rand lidt mere tilfældig - men \"ingen\" forskeld.