Verrouiller les utilisateurs après un trop grand nombre d'échecs de tentatives de connexion

Prendre un coup d'oeil à django-axes ou django-brutebuster

OriginalL'auteur DrTyrsa

Une solution simple serait de créer une variable dans le Profil de l'Utilisateur qui est initialement à 0 et augmente de 1 à chaque fois que l'utilisateur essaie sans succès de la connexion. Si cette variable atteint un certain seuil(qui est vérifié à chaque fois que l'utilisateur essaie d'ouvrir une session), le compte d'utilisateur peut être suspendu. Bien sûr, lorsque l'utilisateur n'a réussi à la connexion, la variable doit être définie à 0.

OriginalL'auteur jörg

Vous pouvez essayer cet extrait:

<?php
session_start();

$conn = mysql_connect("localhost","root","root");
$select = mysql_select_db("Gayathri",$conn) or die("connection error");

if(isset($_COOKIE['login'])&&$_COOKIE['login']>=3){
echo " you have to wait for sometimes to enable your login"."<br>";
}

if(isset($_POST["username"],$_POST["userpassword"])){
    $username = $_POST['username'];
    $userpassword = $_POST['userpassword'];

    $query = "SELECT * from userlogin where username='".$username."' and userpassword='".$userpassword."'";
    $result = mysql_query($query);
    $row = mysql_fetch_assoc($result);

if($row){
    echo"login successfull";
}
else{
    echo"Invalid password"."<br>";
if(isset($_COOKIE['login'])){
    $attempts=$_COOKIE['login']+1;
       }else{
    $attempts=1;
}
setcookie('login', $attempts, time()+60*60);
}

}
?>
<form method = "post" action = "">
<table border=1>
<tr>
    <td>Username:</td>

    <td><input type="text" name="username" value=""></td>
</tr>
<tr>
    <td>Userpassword:</td>

    <td><input type="password" name="userpassword" value=""></td>
</tr>
<tr>
    <td colspan="2" align=center><input type="submit" name="submit" value="login"></td>
</tr>
</table>

OriginalL'auteur Gayathri