Nach 3 erfolglosen Loginversuchen Sperre für XX Sekunden

[CeleronD]

Ja das könnte man machen... schöner finde ich wenn es erst auf null gesetzt wird wird wenn der login erfolgreich war. Also muss es dann in die Login mit rein oder?

[jo18nny]

Genau
füge in der session.lib unter

// Wenn beim User alles O.K. ist!
if ($login_check['status'] == 1 ) { 

das ein :

if($f_check['f_logins']==1 || $f_check['f_logins']==2){
            db_query('UPDATE '.$db_prefix.'_kontodaten k, '.$db_prefix.'_userdaten u SET k.f_logins=0
WHERE u.nickname="'.$_POST['nickname'].'" AND k.uid=u.uid ');
            } 

[CeleronD]

Danke schön.