Латиница + цифры?

if ( isdigit(a) && islower(a) && isupper(a) )

это условие никогда не выполняется

да

там ||, я ошибся

но все равно это не то, потому что или всегда выводит 1 или 0

хотя бы 1 заглавную, 1 строчную и 1 цифру

тогда любого одного из этих условий достаточно? Я так понимаю, все три условия должны выполниться?

хотя бы одно

спасибо за помощь, но
implicit function declaration
так то я собираю с -Wno-implicit-function-declaration
Но все же, как обойти warning этот?

Или помести функцию до вызова, и/или добавь декларацию в начало:

int testpw(char *);

И все равно не работает
Пароли qwerty не должен пропускать, а пропускает

А нет, все, работает

Вот только то, что нафигачили гнутые не исправить

#include <stdio.h>
#include <ctype.h>

#define MINLENGTH 6
#define MAXLENGTH 18

enum validation { INVALID = 0, ISUPPER = 1, ISLOWER = 2, ISDIGIT = 4 };

int
main(void)
{
    char password[MAXLENGTH + 1];

    int index = 0;
    int next;
    enum validation valid = INVALID;

    while ((next = getchar()) != '\n' && index < MAXLENGTH) {
        if (isdigit(next)) {
            valid = valid | ISDIGIT;
        } else if (isupper(next)) {
            valid = valid | ISUPPER;
        } else if (islower(next)) {
            valid = valid | ISLOWER;
        }

        password[index++] = next;
    }
    password[index] = '\0';

    if (valid != (ISDIGIT | ISLOWER | ISUPPER) || index < MINLENGTH) {
        printf("Invalid, %s", password);
    } else {
        printf("Valid, %s", password);
    }

    return 0;
}

Я просто так вывожу пароль. Ты не парься. И да, массив 18+1 учитывая '\0' в конце.

Всем, кто использует is* функции без isascii — так вот, проверка на isascii — обязательна.

Правильно будет:

if (isascii(next) && isdigit(next))
    /* ... */

Буду знать, в олимпиадных не приходилось до сих пор использовать. Да и в K&R я не заметил isascii. Оно не в приложении Б?

strspn from http://www.ioccc.org/1992/ant.c

#include<string.h>

int tst(const char *s){
        int len=strlen(s);
        return (strcspn(s,"0123456789")!=len)
               &&(strcspn(s,"abcdefghijklmnopqrstuvwxyz")!=len)
               &&(strcspn(s,"ABCDEFGHIJKLMNOPQRSTUVWXYZ")!=len)
}

можно короче.

для сравнения

test = function(str){
  return /[A-ZА-ЯЁ]/.test(str) && /[a-zа-яё]/.test(str) && /\d/.test(str)
}

http://geektimes.ru/post/264606

забавная оценка

В реальности Abcd1234 и Password1 — плохие пароли, а mu-icac-of-jaz-doad — хороший пароль. В этом несложно убедиться. [ссылка на сервис васи пупкина, специалиста по секьюрной секьюрности паролей]

Всем, кто использует is* функции без isascii — так вот, проверка на isascii — обязательна.

С чего это вдруг? Не обязательна, ты просто ограничиваешь пароль только ascii символами.

Ну куда же без regexp :-D

А пруф есть, что обязательна?

Уже и не припомню, от куда я это знаю. Но is* могут быть и макросами (мы ведь пишем портабельный код?), а так же, что использование их с signed char (значения >= 0x7f) могут привести к весёлым результатам. Поэтому, это как минимум «хороший тон» перестраховаться и ограничиться нижней частью ascii таблицы. В верхней всё равно не digit, не upper, не lower быть не могут.

Для сравнения — ты запускаешь как минимум 3 FSM под такую простую задачу.

С чего это вдруг?

Страшное слово 'signed char'. ;)

И что, ты предлагаешь теперь писать трехметровые портянки, чтобы не запускать эти FSM?

Зависит от задачи. LOC LOC'у рознь.

Ну дак, это типичная задача для веба. На слабой машине, на ff 10000 итераций проверки 10-значной строки выполняется за 5 миллисекунд, на v8 — за 4. Слишком медленно?

Да.

А у тебя несколько лишних if-ов, и бесполезная isascii снижающая throughput. Нужно стандартизировать входные данные, а потом впихивать перестраховки, если они нужны.

Но между тем он прав.

Abcd1234 реально плохой пароль, а твоя программа его пропустит.

(pwd[0]|pwd[1]|....) далее проверить старшие биты.

емнип в олимпиадных для любого символа c из входных данных выполняется isascii(c)

Практически. Поэтому и не сталкивался.

is...() функции вызываются от int, по K&R

не практически, а для любого. по крайней мере на олимпиадах, на которых был я.

Страшное слово 'signed char'. ;)

Открой, пожалуйста, для себя man ...

Открыл:

CAVEATS
     The argument to isupper() must be EOF or representable as an unsigned
     char; otherwise, the result is undefined.

Если бы FSM, то это было бы молниеносно быстро. Там по-любому рекурсивный бэктрэкинг.

Нормальный FSA (с нормальной имплементацией) ничем от выше-написаных циклов с if-else-if по сути не отличается.

Нужно, что бы он содержал хотя бы 1 заглавную, 1 строчную и 1 цифру

Не нужно.

Ибо это никак не связано с его криптостойкостью

Может, и не обязательна, но тогда нужно и массивы под строку делать «многобайтными», не?