ну нах так сложно... будь проще =)

function random_char($string){
$length = strlen($string);
$position = mt_rand(0, $length - 1);
return($string[$position]);
}

function random_string($charset_string, $length){
$return_string = random_char($charset_string);
for($x = 1; $x < $length; $x++){
$return_string .= random_char($charset_string);
}
return($return_string);
}

echo random_string("xyzXYZ123456789",8);

я к тому, что, например, ноль и заглавную О в одном пароле иметь не советую

Эм... дело в том, что задача была генерить самые СЛОЖНО подбираемые пароли.

Такие пароли подбирать пожалуй сложнее чем md5 даже. Диапозон подбора больше?

нет ну если хацкер заранее знает диапазон, то да... а так надо бы чтобы пароль ещё и запоминался, например

list3n2me -- пароль от рута одной машины -- подобрать шансов практически нет, запомнить просто =)

Ну как бы когда хакИр какмнть сниффером получает 32-символьных хэш формата 0-9-F то он сразу понимает что это md5, и подобрать его легко.

легко? ты шутишь?

Ну конечно - это не просто. Это прощё чем подобрать мой пароль.
Диапозон подбора md5 хэша 16³² а у моего десятизначного 72¹⁰

без разницы, и то и другое простому смертному недоступно

Может я от CIA защититься хочу?:))

ну нах, от них только ПГП =))

Я так и не понял что это такое:))

Pretty Good Privacy -- опенсорс система шифрования открытым ключом... скажем так, тот же SSL на похожей системе сделан.

А использовать-то мне его где?

ну, например, пока постить в ЖЖ прямо e-mailом, достаточно свою цифровую подпись поставить. Можно использовать цифровую подпись вместо пароля, можно... ой, да всё можно, на что только фантазии хватает =)

вот например меня ЖЖ знает в лицо -- http://www.livejournal.com/pubkey.bml?user=clops

http://www.google.com/search?hl=en&lr=&q=72**10
http://www.google.com/search?hl=en&q=16**32

двоешник))

Вот всегда найдётся какойнибудь *** который всё испортит!:)

давай так, предположим что мой пароль будет состоять ТОЛЬКО из букв нижнего регистра и будет 8 символов длинной... 2х гиговы пень может проверять около 10 000 мд5 паролей в секунду (может меньше, ультраспарк, где я тестил, делает около 15000) и так, считаем

(26 + 26^2 + 26^3 ... + 26^8)/(10 000 * 2) ~= 7450 дней или около 20 лет =)) просто, ага