Reihenfolge beim Überprüfen neuer Passwörter

[klawischnigg]

Hi there,

Reihenfolge:

1. Vorhandensein der POST-Parameter mit isset() prüfen
2. Übereinstimmung prüfen (===, identisch)
3. Mindestlänge prüfen
4. verlangten Zeichenvorrat prüfen
   4a. auf erlaubte Zeichen prüfen
   4b. auf geforderte Anzahl von Versalien, Gemeinen, Ziffern, Sonderzeichen prüfen
5. hashen (bitte nicht mehr mit md5(), sondern mit password_hash() )
6. eintragen
7. ggf. Bestätigungsmail (selbstverständlich ohne das Passwort!) senden

Eines hast Du noch vergessen:

Im RAM mit dem Mikroskop nachschauen, wie die beiden Passwörter auf Bit-Ebene ausschauen...

(scnr)