c# - パスワードのC＃での正規表現

Question

ユーザーパスワードを検証するための正規表現が含まれています：

• 少なくとも 8 文字の英数字
• 1大文字
• 小文字1文字
• 1桁

特殊文字使用可!@#$%*.~

次の正規表現を使用しています。

(?=(.*\w){8,})(?=(.*[A-Z]){1,})(?=(.*[a-z]){1,})(?=(.*[0-9]){1,})(?=(.*[!@#$%*.~]))

ただし、これにより、ユーザーが <、>、& などの他の特殊文字を入力できなくなるわけではありません。

許可されている特殊文字の数を制限するにはどうすればよいですか?

Answer 1

すべてを検証する単一の正規表現は、最終的にはライン ノイズのように見えます。

代わりに私は提案します：

• 単純な文字列関数を使用して長さをテストする
• 正規表現を使用して文字の包含と有効性をテストする

Answer 2

^(?=.*[a-z])(?=.*[A-Z])(?=.*[^a-zA-Z])[a-zA-Z0-9!@#$%*.~]{8,}$

ちなみに、アンカー (^と$) は重要です。