Question

我正在处理需要6到25个字符之间密码的表单。用户名和全名必须少于25个字符。用户名和fullname部分工作正常，但是当我输入一个长度为10个字符的密码时，它会回复我的错误代码，好像它的数量少于6个。我在做错了什么？

请查看代码并帮助我：问题是在//检查密码长度注释的区域内。非常感谢

php代码是：

    <?php
    echo "<h1>Register</h1>";

    $submit = filter_input(INPUT_POST, 'submit');
    //form data
    $fullname = strip_tags (filter_input(INPUT_POST, 'fullname'));
    $username = strip_tags (filter_input(INPUT_POST, 'username'));
    $password = strip_tags(filter_input(INPUT_POST, 'password'));
    $repeatpassword = strip_tags(filter_input(INPUT_POST, 'repeatpassword'));
    $date = date("Y-m-d");

    if ($submit)
    {
    //check for existence
       if($fullname&&$username&&$password&&$repeatpassword)
       {
       $password = md5($password);
       $repeatpassword = md5($repeatpassword);

    if ($password==$repeatpassword)
    {
    //check char length of username and fullname
        if (strlen($username)>25||strlen($fullname)>25)
        {
        echo "Length of username or full name is too long!";
        }
        else
        {
        //check password length 
            if (strlen ($password)>25 || strlen ($password)<6)
            {
            echo "Password must be between 6 and 25 characters";
            }
            else
            {
            //register user 
            }


        }





    }
    else echo "Your passwords do not match";


}
else echo "Please fill in <b>all</b> fields!";


    }


   ?>`

和html是：

    <html>

    <form action='register.php' method='POST'>
<table>
    <tr>
        <td>
        Your full name:
        </td>
        <td>
        <input type='text' name='fullname'>
        </td>

    </tr>

    <tr>
        <td>
        choose a username:
        </td>
        <td>
        <input type='text' name='username'>
        </td>

    </tr>


    <tr>
        <td>
        Choose a password:
        </td> 
        <td>
        <input type='password' name='password'>
        </td>

    </tr>

    <tr>
        <td>
        Repeat your password:
        </td> 
        <td>
        <input type='password' name='repeatpassword'>
        </td>

    </tr>

<table>
<p>
<input type='submit' name='submit' value='Register'>

Answer 1

您在此处用MD5总和覆盖密码：

$password = md5($password);

我建议为这些不同的值使用不同的变量名称：

$password_md5 = md5($password);

适当地命名变量将消除混淆并降低错误风险。

Answer 2

您在密码上运行MD5并重复密码，然后再进行比较。在对它们运行MD5之前进行比较和长度检查。

Answer 3

为什么不退出 MD5 而不是使用 Whirlpool ？

$password_wp  = hash('whirlpool', $password);

还有疑虑吗？如果是，您在Stackoverflow上的答案已经得到解答：

Which one is more secured md5 or whirlpool (hashes) and Why?

{更多信息}

http://md5-sha-whirlpool.reviews.r-tt.com

最小和最大强度长度

3 个答案: