שלום

אני מחפש מדריך ולא מוצא , לנעול משתמש שמבצע login אחרי 5 נסיונות כושלים ל15 דקות

תודה

צור טבלה שבה תרשום כל נסיון שנכשל בכניסה יחד עם חותמת זמן...

הוסף טור "נעול עד זמן X" בטבלת המשתמשים

לפני שאתה מנסה לאמת את המשתמש:
1. בדוק אם הזמן הנוכחי גדול מ"נעול עד זמן X"

2. נסה לאמת את המשתמש אם התשובה ל 1 היא "לא". אם נכשלת באימות הוסף כאמור את העובדה שהיה כשלון בטבלת הכשלונות, ואז בצע שאילתא על טבלת הכשלונות, עם מזהה המשתמש הרלוונטי, ועם חותמת זמן שגדולה ממספר השניות שעליהן אתה רוצה את הטריגר (לדוגמא זמן נוכחי פחות 3600 שניות אם אתה מעוניין שכשטועים 5 פעמים בשעה אחת, המשתמש יחסם לרבע שעה...) - ואם מספר השורות שחוזרות מהטבלה גדול מ 4, עדכן את הטור "נעול עד זמן X" בטבלת משתמשים לערך של הזמן הנוכחי ועוד 900 שניות.

נראה לי שזה אמור להספיק.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אבל איך אני יכול לבצע את זה לפי ip

יש לך את ערך ה-IP של המשתמש כאן:

קוד PHP:

 $_SERVER['REMOTE_ADDR'] 


קוד שמוצא את ה-IP גם אם המשתמש גולש עם פרוקסי שקוף:

קוד PHP:

 if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
    $ip = $_SERVER['REMOTE_ADDR'];
} 


קח בחשבון שהמשתמש יכול לשנות את הערך הזה, לשנות את ה-IP שלו
או לגלוש עם פרוקסי אנונימי.

שגיא.

נגיד שהמשתמש ניסה להתחבר יום אחרי באותה שעה והמערכת מזהה אותו כחשבון נעול
איך אני יכול להימנע מבעיה כזאת
כלומר אם הוא נרשם כננעל ב- 14:44
ורשום שרבע שעה אסור לו להתחבר אז למחרת היום הוא גם יקבל את אותה השגיאה
איל להימנע מזה
תודה

אם הבנתי נכון את השאלה שלך, אתה שומר במסד נתונים
נתון שנקרא Unix time, שהוא מספר השניות שעברו מתאריך
מסוים בעבר (1 בינואר 1970). אתה שומר רק את המספר הזה,
וכדי לבדוק אתה מבצע פעולות עם יחידת זמן של שניה בלבד.

אם רשום שהוא לא יכול להתחבר כרבע שעה אחרי 5 נסיונות כושלים, אז למה לחסום אותו יותר מרבע שעה?
פשוט תחסום אותו ישר ליום שלם או יותר...

כל המידע שיש לך על הלקוח באתרך אינו 100% ודאי:

עוגיות - אפשר למחוק בקלות,
כתובת IP - יכולה להשתנות.

יש עוגיות השייכות לקבצי FLASH והרוב הגדול של המשתמשים לא מכיר אותם. תוסף הדפדפן FF3 שנקרא BetterPrivacy מוחק אותם. אתה יכול לנסות להיעזר בזה.

אתה יכול לבקש כתובת אימייל של ספקית האינטרנט שזה מזהה את המשתמש באחוזים הגבוהים ביותר שיש, אבל מי בכלל משתמש באימייל של הספקית...?

איך אני מגדיר עוגית FLASH? ואיך אני מוציא את הערך שלה?
תודה

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://gyous.djsgoa.co.il/forum/sign/gal.php?start_date=30/7/2006&end_date=30/7/2009&-=.jpg]

אוכלים חרא. נושמים אבק. חושבים גריז. יוצאים זבל. ישנים בעמידה. נלחמים בישיבה.
אם יש לך ביצים, בוא לשיריון.

זה שאלה ששייכת לפורום פלאש

אה, חשבתי ניתן לעשות זאת באמצעות PHP, תודה.

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://gyous.djsgoa.co.il/forum/sign/gal.php?start_date=30/7/2006&end_date=30/7/2009&-=.jpg]

אוכלים חרא. נושמים אבק. חושבים גריז. יוצאים זבל. ישנים בעמידה. נלחמים בישיבה.
אם יש לך ביצים, בוא לשיריון.