PHP密码尝试阻止

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了PHP密码尝试阻止脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
我想知道用户提交5次错误登录尝试后处理阻止计算机的最佳方法.

我想通过IP来实现它,但后来我开始考虑用户是通过网关来共享一个共同的IP.我不希望潜在地阻止有害用户,因为同一网络上的其他人输入的数据不正确.

Cookie是另一种选择,但用户可以从浏览器中清除它们,因此我认为它们效率很低.

请其他人再给我这个想法吗?

谢谢Mic

解决方法

我会做的事情如下:

如果用户提交5次错误登录尝试:

>阻止用户登录15 [xxx]分钟(如果密码正确,如果他也尝试,则无效)
>添加验证码控件,以便其他用户可以毫无问题地登录

会用IP和用户名来做…

只需在数据库中保存最后一次错误尝试的时间戳,然后是错误尝试的增量值.

然后,如果他试图在确定的时间之前登记(让我们假设15分钟)从上次错误的尝试和

>增量值低于最大登录尝试次数,只需使用新时间戳更新增量值1和时间戳>增量值等于(或更高)您阻止登录尝试并使用新时间戳增加时间戳

脚本宝典总结

以上是脚本宝典为你收集整理的PHP密码尝试阻止全部内容,希望文章能够帮你解决PHP密码尝试阻止所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。