如何解决限制失败的登录尝试次数
| 我想限制失败的登录尝试。例如，如果特定用户尝试使用错误的用户名或密码登录4次，则我应该第4次显示CAPTCHA，而不是在特定时间段内阻止登录，并且除非他提供有效的用户名和密码，否则请继续显示CAPTCHA。用户成功登录后，登录尝试将重置为零。 从安全角度来看，检查用户名而不是IP地址的想法是否可行？是否可以在不使用数据库的情况下实现这种方法？因为我认为不需要显示时间，因为我只会显示Recaptcha吗？ 请发表您的意见。解决方法
您是否不想使用数据库来进行“失败的登录次数”检查？然后，使用Cookie进行检查。当然，他们可以删除它，但这很麻烦。
但是，我怀疑您已经从数据库中获取了用户名和密码，为什么不访问数据库时也获取失败登录的最新次数？
if (isset($_POST[\'submit_login\'])) {
if (isset($_POST[\'username\']) && isset($_POST[\'password\'])) {
$username = mysql_real_escape_string($_POST[\'username\']);
$password = mysql_real_escape_string($_POST[\'password\']);
// id = unique primary key
$rs = mysql_query(\'SELECT id,Username,Password,Failed_logins,IP_address FROM Users WHERE Username = \'.$username.\'\');
$num = mysql_num_rows($rs);
if ($num > 0) {
// I would add a password hash here to $password,and check against the hashed Password from the database
// But let\'s check the clean passwords
$row = mysql_fetch_array($rs);
if ($password == $row[\'Password\']) {
// Successful login,set session or whatever you need
// Reset failed logins
mysql_query(\'UPDATE Users SET Failed_logins = 0 WHERE id = \'.$row[\'id\'].\'\');
header(\'location: success.php\');
} else {
// Failed password check
if ($row[\'Failed_logins\'] > 3) {
// Redirect to captcha
header(\'location: captcha.php\');
} else {
$ip = $_SERVER[\'REMOTE_ADDR\'];
if ($row[\'IP_address\'] != $ip) {
// New ip adress,reset failed logins
$failed_logins = 0;
} else {
// Increment failed logins
$failed_logins = $row[\'Failed_logins\']+1;
}
mysql_query(\'UPDATE Users SET Failed_logins = \'.$failed_logins.\',IP_address = \'.$ip.\' WHERE id = \'.$row[\'id\'].\' \');
} // End check Failed_logins > 3
}
} else {
// No such Username found in database
$error = \'no_such_username\';
} // End username check from database
} else {
// Either username or password is missing
$error = \'incomplete_form\';
} // end check for username and password
} // end main submit_login check
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。