валидность UTF-8

Функция берет пароль и возвращает только те, которые соответствуют заданной длиннеКак можно в цикл запихать проверку на валидность? Требования к паролю такие: Минимум 1 Спецсимвол, и минимум 2 цифры