Radzio Jogger

Twórcy CMS, a nawet prostej strony napisanej w php potrzebują wygenerować losowy, unikalny ciąg znaków, który mógłby posłużyć za kod aktywacyjny lub tymczasowe hasło. Kiedyś także stanąłem przed takim problemem. Postanowiłem napisać klasę:

class password
{
function password($string=0, $lenght=8, $type=FALSE, $capitalize=FALSE)
	{	$passwd = md5(uniqid($string));
	if($type == "AlphaOnly") 
		{
		$passwd = ereg_replace("[0-9]", "", $passwd);
		if($capitalize) 
			{
			for ($i = 0; $i < strlen($passwd); $i++) 
				{
				if($i%3 == 0) 
				   {
				    $passwd[$i] = strtoupper($passwd[$i]);
				   }
				$new_passwd.=$passwd[$i];
				}
			$passwd = $new_passwd;
			}
		} 
		elseif($type == "NumericOnly") 
		{
			$passwd = ereg_replace("[a-z]", "", $passwd);
		}
		$passwd = substr($passwd, 0, $lenght);
		return $passwd;
	}
}

Funckja md5() korzysta z algorytmu, który pobiera łańcuch znaków i na jego podstawie wyznacza klucz. Istnieje 2¹²⁸ potencjalnych wartości klucza więc możliwość, że uda się wygenerować dwa takie same jest znikoma (2¹²⁸ = 340 miliardów miliardów miliardów miliardów).

$pas  = new password();
$pass = $pas->generate_passwd();

Klasa jest prosta w użyciu, a jeżeli chcemy stworzyć hasło według własnych parametrów to możemy napisać taki kod:

$pas  = new password();
$pass = $pas->password(time(), 20, "AlphaOnly", false);

Ten kod wygeneruje nam 20 znakowe hasło, składające się tylko z liter. Pomoże nam to w lepszym zabezpieczeniu witryny, ale radziłbym pamiętać o innych zabezpieczeniach, których nigdy za wiele