3 svar · 217 visningar · startad av Jesper T
Tre misslyckade försök sedan adjöss för ett tag om man försöker logga in.
Hur skulle man kunna lösa det?
Lite tankar kring det skulle vara fett!
/Jesper
om man vill ha tillfälligt, så går det ju med sessions, den fungerar ju i ett inte helt seriöst system.
Jag menar att det är bara att öppna ett nytt fönster o försöka igen, med en ny session.
Annars får man väl lagra i en databas, alltså lagra IP:t och antal försök, är antalet försök över 3 där ip stämmer överens med användarens, ja då får man inte logga in. O Lyckas inloggningen så rensas antalet försök hos det ip:t
Sessioner. Kontrollera mot en session, t.ex. Session ( "inloggningsforsok" ), hur många gånger en användare har försökt logga in. Är det över tre, låt han inte försöka igen. Misslyckas han, öka sessionens värde med 1 ( Den börjar förslagsvis på 0 ). Lyckas han, ja - då är han ju inne. :)
Rent säkerhetsmässigt så bör man lagra tidpunkten för senaste inloggning. Tillsammans med någon flagga kan man spärra kontot ett tag.
/T
