Nach 3 erfolglosen Loginversuchen Sperre für XX Sekunden

[CeleronD]

Eine Frage habe ich dazu noch. Gebe ich zb das Passwort einmal falsch ein und log mich dann mit dem richtigen Passwort ein. Dann reicht es beim nächsten mal 2x das Passwort falsch einzugeben bis man gesperrt ist. Könnte man da nicht so machen das nach einem erfolgreichen LogIn die Loginversuche wieder auf 3 zu setzen.

[Masterphil]

Geht einfach, täglicher Cron der das Feld nullt wenn es nicht auf 3 ist.

MfG

[CeleronD]

Ja das könnte man machen... schöner finde ich wenn es erst auf null gesetzt wird wird wenn der login erfolgreich war. Also muss es dann in die Login mit rein oder?

[jo18nny]

Genau
füge in der session.lib unter

// Wenn beim User alles O.K. ist!
if ($login_check['status'] == 1 ) { 

das ein :

if($f_check['f_logins']==1 || $f_check['f_logins']==2){
            db_query('UPDATE '.$db_prefix.'_kontodaten k, '.$db_prefix.'_userdaten u SET k.f_logins=0
WHERE u.nickname="'.$_POST['nickname'].'" AND k.uid=u.uid ');
            } 

[CeleronD]

Danke schön.