phpweb是轻源码，不累赘建站系统，默认新增账户，修改密码没有校验，于是手动添加一下校验密码函数，通过校验来限制创建phpweb账户和修改phpweb账户时候的密码复杂程度。

代码如下：

function valid_pass($candidate) {

$r1='/[A-Z]/';  //uppercase

$r2='/[a-z]/';  //lowercase

$r3='/[0-9]/';  //numbers

$r4='/[~!@#$%^&*()\-_=+{};:<,.>?]/';  // special char

if(preg_match_all($r1,$candidate, $o)<1) {

echo "密码必须包含至少一个大写字母，请返回修改！";

return FALSE;

}

if(preg_match_all($r2,$candidate, $o)<1) {

echo "密码必须包含至少一个小写字母，请返回修改！";

return FALSE;

}

if(preg_match_all($r3,$candidate, $o)<1) {

echo "密码必须包含至少一个数字，请返回修改！";

return FALSE;

}

if(preg_match_all($r4,$candidate, $o)<1) {

echo "密码必须包含至少一个特殊符号：[~!@#$%^&*()\-_=+{};:<,.>?]，请返回修改！";

return FALSE;

}

if(strlen($candidate)<8) {

echo "密码必须包含至少含有8个字符，请返回修改！";

return FALSE;

}

return TRUE;

}