Regex mật khẩu mạnh

Cập nhật: 24 Tháng 6, 2026

Dùng biểu thức /^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s]).{8,}$/m để Yêu cầu tối thiểu 8 ký tự, đủ chữ hoa, chữ thường, số và ký tự đặc biệt. Trang này có công cụ kiểm tra trực tiếp cùng 6 ví dụ đã được đối chiếu (3 hợp lệ, 3 không hợp lệ).

Biểu thức

6 ví dụ test

/ ^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s]).{8,}$ /m

/ /

edit_note Văn bản kiểm tra

analytics Kết quả

Số lượng khớp: 0

Chi tiết group:

Chưa có kết quả.

check_circle Ví dụ HỢP LỆ (nên khớp)

Matkhau@2024

checkKhớp

Vietsol#99

checkKhớp

aB3$xyzk

checkKhớp

cancel Ví dụ KHÔNG hợp lệ (không khớp)

matkhau

blockKhông khớp

12345678

blockKhông khớp

KhongCoSo!

blockKhông khớp

code Dùng trong code

JavaScript

const re = /^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s]).{8,}$/m;
const matches = str.match(re);

PHP

preg_match_all('~^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s]).{8,}$~m', $str, $matches);
print_r($matches);

Python

import re
pattern = re.compile(r"^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s]).{8,}$", re.MULTILINE)
matches = pattern.findall(text)

re := regexp.MustCompile(`^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s]).{8,}$`)
matches := re.FindAllString(str, -1)

Trang này cung cấp biểu thức chính quy /^(?=.*[a-z])(?=.*[A-Z])(?=.*d)(?=.*[^ws]).{8,}$/m để Yêu cầu tối thiểu 8 ký tự, đủ chữ hoa, chữ thường, số và ký tự đặc biệt. Bạn có thể kiểm tra trực tiếp với dữ liệu của mình bằng công cụ phía trên, xem các ví dụ đã đối chiếu và sao chép sẵn mã cho JavaScript, PHP, Python và Go. Mẫu thuộc nhóm Xác thực dữ liệu.

tips_and_updates Ghi chú & lưu ý chuyên môn

Dùng kỹ thuật lookahead (?=…) để bắt buộc có đủ 4 nhóm ký tự: chữ thường, chữ hoa, chữ số và một ký tự đặc biệt, tối thiểu 8 ký tự. Mỗi lookahead kiểm tra độc lập nên thứ tự ký tự không quan trọng. Lưu ý: ép buộc quá nhiều quy tắc đôi khi làm mật khẩu KHÓ nhớ hơn chứ không an toàn hơn — cân nhắc cho phép cụm mật khẩu (passphrase) dài thay vì bắt buộc ký tự đặc biệt.

Câu hỏi thường gặp

Regex mật khẩu mạnh như thế nào? expand_more

Dùng biểu thức /^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s]).{8,}$/m. Pattern này Yêu cầu tối thiểu 8 ký tự, đủ chữ hoa, chữ thường, số và ký tự đặc biệt.

Biểu thức "^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s]).{8,}$" khớp được những ví dụ nào? expand_more

Khớp các giá trị hợp lệ như "Matkhau@2024". Ngược lại, "matkhau" sẽ không khớp. Trang này kèm 3 ví dụ hợp lệ và 3 ví dụ không hợp lệ đã kiểm chứng.

Dùng biểu thức này trong JavaScript ra sao? expand_more

Trong JavaScript: const re = /^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s]).{8,}$/m; rồi gọi str.match(re). Bạn cũng có thể dán pattern vào công cụ kiểm tra ở trên để thử với dữ liệu của mình.