ruby-on-rails - 使用 ()-=_+ 验证密码

Question

我无法使用 ()-=_+ 验证密码，即它应该接受这些特殊字符，但是当我将正则表达式用作

时它不起作用

`validates_format_of :password,  :with => /^[A-Za-z0-9. ! @ # $ % ^ & * ( ) _ - + = ]*\z/` 

在 ruby​​ on rails 中只有 till * 但不是 accepting ()-=_+。

Answer 1

这些字符需要用 \

转义

但我强烈建议您不要像这样验证密码! 限制用户可以选择的密码有什么意义？您人为地减少了供他们选择的字符池，这反过来又使暴力攻击更容易。

将用户名强制为 ASCII a-z、0-9 是一回事，但您当然不应该将密码限制为这么小的字符集。