パスワードの強度を正規表現でチェックするPHPコード
作成日:2023.05.11
パスワードが必要な要件を満たしているかどうかを、PHPで正規表現を使ってチェックする方法を解説します。大文字・小文字・数字を含む、12文字以上20文字以下のパスワードを確認できます。
error この記事は最終更新日から3年以上が経過しています。
パスワードの強度を正規表現でチェックするPHPコード
そこまで強いパスワードではないが、
- 12文字以上20文字以下の文字列である
- 文字列には大文字のアルファベットが含まれること
- 文字列には小文字のアルファベットが含まれること
- 文字列には少なくとも1つの数字が含まれること
を満たすかどうかをPHPの preg_match でチェックするコード。
$password = 'ここにパスワード文字列';
if(!preg_match('/^(?=.*\d)(?=.*[a-z])(?=.*[A-Z]).{12,20}$/',$password)){
print 'Error: パスワードは12文字～20文字で、大文字小文字数字(半角)が含まれる文字列を設定してください。';
}PHPでのWebアプリ開発時、セキュリティ強化にお困りではありませんか？
本記事で紹介した `preg_match` を用いた正規表現によるパスワードチェック（12～20文字/大文字・小文字・数字必須）は、Webアプリの認証ロジックにすぐ応用できる基本技術です。
例えば、ユーザー登録やパスワード変更画面のバリデーション、ログインセキュリティ強化、さらには二段階認証との連携といったセキュリティ要件にも対応可能です。お気軽にご相談ください。
奈良市を拠点に、27年以上の経験を持つフリーランスWebエンジニア、阿部辰也です。
これまで、ECサイトのバックエンド開発や業務効率化システム、公共施設の予約システムなど、多彩なプロジェクトを手がけ、企業様や制作会社様のパートナーとして信頼を築いてまいりました。
【制作会社・企業様向けサポート】
Webシステムの開発やサイト改善でお困りの際は、どうぞお気軽にご相談ください。小さな疑問から大規模プロジェクトまで、最適なご提案を心を込めてさせていただきます。
ぜひ、プロフィールやWeb制作会社様向け業務案内、一般企業様向け業務案内もご覧くださいね。
XAMPPのPHP更新時にphp.iniをどう移行する？ 引き継ぐ設定と確認方法
2026.11.12
XAMPPでPHPを更新する際のphp.iniの移行方法を解説します。旧設定と新しい設定例を比較し、引き継ぐ項目や変更が必要な項目を整理。拡張・パス・エラー出力・アップロード・セッションなどの注意点と、CLI・Apacheそれぞれで設定の反映を確認する方法を紹介します。
PHPでフリガナ欄の入力を検証する：全角ハイフン・長音・カタカナの扱い
2026.11.11
住所のフリガナ欄で、全角ハイフンを入力したつもりなのにエラーになることがあります。見た目が似たハイフンや長音の違いを確認し、PHPでカナや英数字を変換してから検証する方法を紹介します。入力を保持したエラー表示や、変換後の値を確認する方法も解説します。
ChatGPTからPHP製MCPへOAuth接続する：Auth0・XServerでつまずいた点と対処法
2026.11.10
PHP製MCPにAuth0のOAuth認証を追加し、ChatGPTから接続した際の記録です。OAuth設定の検出、APIへの権限付与、ログイン後のツール検出失敗を順に切り分け、最後に原因となったAuthorizationヘッダーの伝達問題と対処法を紹介します。
mPDFでPDFが開けない・出力できないときの確認方法：BOM・空白・警告を切り分ける
2026.11.07
mPDFで出力済みエラーが出たり、PDFが開けなかったりするときに、生成処理とHTTPでの返却を分けて原因を調べる方法を紹介します。BOM・空白・デバッグ出力・PHP警告の混入を比較し、出力バッファーやdebug設定による違い、ログで出力元を特定する手順を解説します。