Bloqueo de usuarios

[ryuk]

Hola... estoy haciendo un sistema y quisiera que cuando se den 3 intentos erroneos se bloquee su ID digamos por 1 hora.... espero puedan ayudarme


saludos

[jpinedo]

Hola:

Si lo que quieres es bloquear al usuario, tienes que tener un campo en la BD que indique su estado (activo, bloqueado).
Si lo que quieres es que quede bloqueado desde esa PC en particular, no tendrás un método 100% efectivo, pero la IP y una cookie pueden ayudar.

El algoritmo sería más o menos:

Código:

- Formulario->submit('login.php')
- login.php:
----------------
if (usuario no está bloqueado){
	verificar datos de login
	if (datos de login erróneos){
		verificar si hubo otros intentos
		if (no hubo intentos enteriores){
			crear una variable de sesión $_SESSION['intentos_login'] = 1;
		}else if (hubo intentos pero < 2){
			incrementar intentos en la sesión $_SESSION['intentos_login']++
		}else if (hubo intentos e intentos = 2){
			bloquear usuario guardando hora de bloqueo/desbloqueo
			redireccionar a mensaje de usuario bloqueado
		}
	}
}else if (usuario está bloqueado){
	redireccionar a mensaje de usuario bloqueado
}

[ryuk]

Gracias mas o menos es lo que estaba buscando pero la parte del bloqueo

}else if (hubo intentos e intentos = 2){
bloquear usuario guardando hora de bloqueo/desbloqueo
redireccionar a mensaje de usuario bloqueado
}


esa parte es la que no se como hacerla osea que se bloquee y despues de cierto tiempo se desbloquee intente con cookies pero si se elimina las cookies ya fue xD!

saludos..

[jpinedo]

ok... entonces estamos en el caso que no quieres bloquear a ese usuario en general, sino a ese usuario desde esa PC en particular.
Como te dije, no hay manera 100% efectiva.

Puedes tener, además de la cookie, una tabla en la BD con usuarios bloqueados por ip y la hora en la que termina el bloqueo.

entonces:
- Si hay cookie, no le permites el acceso y listo.
- Si no hay cookie, lo buscas en la tabla de bloqueados y si coincide su ip y está dentro del tiempo de bloqueo, tampoco le permites el acceso. Y le pones la cookie :p

De todas maneras, puede borrar la cookie y reiniciar el router en caso de tener ip dinámica.