Генератор паролей для сайта

Дата публикации: 2013-11-14

От автора: при создании механизма регистрации пользователей на сайте, иногда возникает необходимость генерации пароля для пользователя. Так как пароли, придуманные пользователями для своих учетных записей, зачастую очень просты, а значит, уязвимы для злоумышленников. Поэтому в данном уроке мы с Вами создадим генератор паролей для сайта, благодаря которому Вы сможете обеспечить высокую безопасность создаваемых учетных записей.

Постановка задачи

Для сегодняшнего урока, я создал очень простую html страницу, которую мы будем использовать для сегодняшнего скрипта:

Практический курс по созданию веб-приложения на PHP & MySQL с нуля!

Изучите курс и создайте ваше первое приложение на PHP всего за 3 дня!

Изучить курс

Вот исходный код, данной страницы:

<?
header("Content-Type:text/html;charset=utf-8");
?>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<link rel="stylesheet" href="style.css">
<title></title>
</head>
<body>
 <form method="post">
  Логин: <br />
  <input type="text" name="login">
  <br />
  Ваш пароль: <br />
  <input type="text" name="password" value="<?=$res;?>">
 </form>
</body>
</html>

Используя данную страницу, мы с Вами должны создать скрипт, который будет выполнять генерацию пароля для пользователя. Конечно, решить данную задачу можно различными способами, но перед этим, давайте определимся какой, пароль должен получиться в результате генерации, что бы он был безопасным.

Итак, какой же пароль является безопасным? Это такой пароль, который очень сложно подобрать, так как очень часто процесс взлома учетной записи сводится к простому подбору пароля – то есть перебор символов, пока не найдется подходящая последовательность. Поэтому, согласитесь, если пароль будет состоять из малого количества символов и, к примеру, только из малых английских букв – его будет очень легко подобрать. Но если же мы создадим пароль, состоящий из малых и больших букв, а также включающий в себя цифры – это уже будет довольно сложный и безопасный пароль. Поэтому мы с Вами в данном уроке, реализуем генерацию двух видов паролей. Итак, давайте приступим.

Конфигурационный файл

Для реализации логики скрипта нам необходимо создать файл для хранения некоторых настроек, к тому же если Вы будете применять данный скрипт для своего сайта, то у Вас скорее всего будет свой конфигурационный файл. Поэтому, думаю, будет уместно его создать. Значит, создаем файл config.php и добавляем в него следующий код:

<?php
define('LENGTH',10);
?>

Настройка нам потребуется всего лишь одна – это количество символов пароля. Для хранения настроек будем использовать обычные константы. Сразу же давайте подключим данный файл к нашему тестовому сайту:

include 'config.php';

Первый вариант генерации пароля

Итак, теперь давайте создадим файл functions.php, который будем использовать для хранения функций генератора паролей. И сразу же подключим данный файл в файле index.php:

include 'functions.php';

Также добавим вызов функции, которая собственно и будет возвращать сгенерированный пароль (опять же в файле index.php):

$res = get_pass();

Теперь переходим в файл functions.php и начнем писать код функции get_pass():

<?php
function get_pass() {
//код генератора
}

Первым делом необходимо определиться с символами, из которых мы будем генерировать пароль. Поэтому давайте сформируем специальную строку, в которой будут храниться символы для генерации будущего пароля. Конечно, для этих целей можно воспользоваться массивом, но с массив мы будем использовать во втором варианте генератора паролей, поэтому строки будет вполне достаточно. Вот собственно данная строка:

$str = "0123456789qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM";

Как Вы видите это большие и малые буквы и цифры. Дальше необходимо определить длину данной строки и индекс последнего символа. Так как при генерации пароля мы будем использовать обычный цикл и случайным образом выбирать из данной строки символы. А доступ к каждому символу строки, можно получить по его индексу (номеру). Напомню, что индексация символов в строке начинается с нуля. Поэтому что бы узнать индекс последнего символа в строке, необходимо определить ее длину и вычесть единицу:

$str_lenght = strlen($str) - 1;

Дальше создаем переменную, в которую буде сохранен сгенерированный пароль:

$str_gen = '';

Теперь в цикле необходимо выполнить генерацию нового пароля:

for($i = 0; $i < LENGTH; $i++) {
 
  $x = mt_rand(0,$str_lenght);
 
  $str_gen .= $str[$x];
 }
return $str_gen;

Как Вы видите, это обычный цикл for(), в котором:

$i – это счетчик итераций;

$i < LENGTH – условие выхода из цикла, цикл будет выполнятся до тех пор, пока количество итераций цикла, меньше значения хранящегося в константе LENGTH (количество символов пароля). То есть на каждой итерации цикла, мы будем поучать всего лишь один символ пароля;

$i++ — после каждой итерации, увеличиваем значение переменной $i на еденицу.

Далее, используя функцию mt_rand(0,$str_lenght), мы получаем случайное число в диапазоне от 0 до $str_lenght.
Напомню, что функция mt_rand — генерирует случайное значение методом mt, Она использует генератор случайных чисел с известными характеристиками, основанный на «Вихре Мерсенна», который генерирует случайные числа в среднем в четыре раза быстрее чем rand().

То есть случайным образом определяем индекс для получения символа из строки $str, что собственно далее и выполняем. И после завершения цикла в переменной $str_gen, получаем сгенерированный пароль, который возвращаем при помощи конструкции return

Практический курс по созданию веб-приложения на PHP & MySQL с нуля!

Изучите курс и создайте ваше первое приложение на PHP всего за 3 дня!

Изучить курс

Теперь, можно посмотреть результаты нашей работы, единственное, необходимо в файле index.php вывести на экран получившеюся строку, для этого мы используем тег input:

Ваш пароль: <br />
<input type="text" name="password" value="<?=$res;?>">

Давайте посмотри в браузере, что получилось:

Как Вы видите, все нормально работает, но при такой генерации может возникнуть ситуация, когда будут повторяться рядом идущие символы. Поэтому давайте добавим небольшой код, который исправит эту проблему:

if($i != 0 ) {
 if($str_gen[strlen($str_gen) - 1] == $str[$x]) {
  $i--;
  continue;
 }
}

Смотрите, будем сравнивать символ, сгенерированный на предыдущей итерации цикла (если конечно это не первая итерация), с символом, полученным на текущей итерации. Если они равны, значит, необходимо повторить генерацию символа. Для этого уменьшаем счетчик итераций на единицу $i—, и переходим на следующую итерацию. Давайте еще раз посмотрим в браузере, что получилось:

Как Вы видите, все успешно работает. На всякий случай приведу полный код функции генерации пароля:

function get_pass() {
 
 $str = "0123456789qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM";
 
 $str_lenght = strlen($str) - 1;

 $str_gen = '';
 
 for($i = 0; $i < LENGTH; $i++) {
 
  $x = mt_rand(0,$str_lenght);
 
  if($i != 0 ) {
 if($str_gen[strlen($str_gen) - 1] == $str[$x]) {
 $i--;
 continue;
 }
  }
  $str_gen .= $str[$x];
 }
 
 return $str_gen;
}

Второй вариант генерации пароля

Итак, мы с Вами рассмотрели, один из вариантов генерации случайного пароля. Теперь давайте рассмотрим еще один вариант.

В этом примере я предлагаю создать такой пароль, у которого гласные буквы будут чередоваться с согласными и наоборот. Конечно не используя цифры, мы уменьшаем безопасность будущего пароля, но думаю, при желании Вы сможете доработать данный скрипт, используя и цифры.

Первым делом определяем символы, которые будут использоваться при генерации пароля. В этом примере мы будем использовать массивы для хранения набора символов:

$gl = array('y','Y','e','E','u','U','i','I','o','O','a','A'); 
 
 $so = array('w','W','r','R','t','T','p','P','s','S','d','D','f','F','g',
'G','h','H','j','J','k','K','l','L','z','Z','x','X','c','C','v','V',
'b','B','n','N','m','M');

Обратите внимание, создаем два массива: $gl – для хранения гласных, $so – для хранения согласных.
Далее давайте создадим переменную, в которую будем сохранять сгенерированный пароль. Так как есть два варианта чередования символов в пароле – вначале гласные затем согласные и наоборот. Значит, в начале, нужно случайным образом определять какой вариант использовать. Для этого случайным образом будем определять число от нуля до 20.

$v = mt_rand(1,20);

И, к примеру, если получившееся число больше 9, значит, будем использовать чередование гласные — согласные. В другом случае – согласные- гласные.

if($v > 9) {
  /// гласные - согласные

 }
 else {
  // согласные- гласные
 }

Теперь для генерации пароля, необходимо создать цикл, в котором мы будем случайным образом, на каждой итерации цикла, получать символы из существующих массивов ($gl, $so) и добавлять их в переменную $result. Итак, цикл для чередования гласные-согласные:

for($i = 0; $i < LENGTH; $i+=2 ) {
 $in = mt_rand(0,count($gl)-1);
 $result .= $gl[$in];
 
 $in = mt_rand(0,count($so)-1);
 $result .= $so[$in];
 }

Параметры цикла:

$i – счетчик итераций цикла;

$i < LENGTH – условие выхода из цикла - цикл выполняется пока счетчик итераций меньше значения константы LENGTH;

$i+=2 – действие после каждой итерации цикла. Так как на каждой итерации цикла мы будем получать по два символа пароля, значит, счетчик итераций нужно увеличивать на два.

В коде цикла действуем аналогично первому примеру, то есть случайно определяем индексы ячеек массива. Как обычно диапазон определения случайных чисел, задаем от нуля (индексация массива начинается с нуля) и до индекса последней ячейки массива. Индекс последней ячейки массива определяем, используя функцию count(), которая возвращает количество ячеек массива.

Но вначале, определяем индекс ячейки для массива гласных, а затем индекс – для массива согласных. И по этим индексам заносим символы в переменную $result. Аналогичный цикл для чередования согласные-гласные:

for($j = 0; $j < LENGTH; $j+=2 ) {
 
 $in = mt_rand(0,count($so)-1);
 $result .= $so[$in];
 
 $in = mt_rand(0,count($gl)-1);
 $result .= $gl[$in];
 
  }

И в конце как обычно возвращаем полученный пароль – то есть переменную $result. Теперь давайте приведу полный код функции генерации пароля:

function get_pass() {

 $gl = array('y','Y','e','E','u','U','i','I','o','O','a','A'); 
 
 $so = array('w','W','r','R','t','T','p','P','s','S','d','D','f','F',
'g','G','h','H','j','J','k','K','l','L','z','Z','x','X','c','C',
'v','V','b','B','n','N','m','M');
 
 $result = '';
 
 $v = mt_rand(1,20);
 if($v > 9) {
  ///gl-so
  for($i = 0; $i < LENGTH; $i+=2 ) {
 $in = mt_rand(0,count($gl)-1);
 $result .= $gl[$in];
 
 $in = mt_rand(0,count($so)-1);
 $result .= $so[$in];
  }
 }
 else {
  //so-gl
  for($j = 0; $j < LENGTH; $j+=2 ) {
 
 $in = mt_rand(0,count($so)-1);
 $result .= $so[$in];
 
 $in = mt_rand(0,count($gl)-1);
 $result .= $gl[$in];
 
  }
 }
 
 return $result;
}

Давайте посмотрим, какой результат мы получив браузере: