Já tem um bom tempo, mas vai aqui uma possibilidade de validar apenas com um regex puro:
/(?!\s)(?=.*?[a-z]{1,})(?=.*?[A-Z]{1,})(?=.*?\d{1,}).*(?=.?[^a-zA-Z0-9]{1,})?.([^\s]){8,}/g
No último parênteses, dentro do colchete, você pode excluir todos os caracteres que quiser, por exemplo, se quiser remover aspas:
([^\s'"`])
Testando:
Explicando um pouco:
Quando você quer mais de uma regra no regex, onde precise passar por todas, você utiliza (?=seu_regex)
(seria similar ao &&
em linguagens de programação).
Como nesse caso, não importa a ordem do que foi digitado, desde que tenha todos os caracteres, então pra cada regra desejada, você utiliza: .*?
, algo como "independente de quantos ou que vem antes, valide minha regra". Logo:
(?=.*?seu_regex)
Quando você precisa quantificar suas regras, é só utilizar {n}
para uma quantidade exata, ou {n,} para "a partir de". Então, se quisesse obrigar no mínimo quatro letras minúsculas, {4,}
. Seguindo o caso da sua pergunta:
(?=.*?seu_regex{1,})
mb_strlen()
senão um caractere acentuado pode contar como mais de 1 byte.