Sitter nån på nån enkel liten färdig funktion som gör kontroll på en sträng (ett lösenord) som användaren själv matat in så att det innehåller minst 2 siffror och minst 2 bokstäver?

Kolla in artiklar om RegEx.

Artikel [Regular Expressions Syntax]
Artikel [RegExp för nybörjare]

Funkar således detta för att t.ex. kontrollera att minst två siffror förekommer var som helst i en sträng?
\w*[0-9]\w*[0-9]\w*

Eller missuppfattar jag?

En annan fråga.
Innebär greedy att matchande strängen ska vara så lång som möjligt, medan reluctant att den ska försöka vara så kort som möjligt?