Problema con session

[guzzano]

Buenas chicos, pues tengo un problema y no logro resolver es con session. Quiero es contar las veces que el usuario se identifico mal y al llegar a 3 no permitirle identificarse por 15 minutos.

Código PHP:

private function check()
    {
        if (!isset($_SESSION['attempt']))
        {
            $_SESSION['attempt'] = 0;
            return true;
        }
        else
        {
            $_SESSION['attempt']++;
    
            if ($_SESSION['attempt'] == 3)
            {
                if (!isset($_SESSION['attempt_date']))
                {
                    $_SESSION['attempt_date'] = strtotime(date('H:i:s'));
                }
                else
                {   
                    if ($_SESSION['attempt_date'] >= strtotime(date('H:i:s'))-900)
                    {
                        $_SESSION['attempt'] = 0;
                        return true;
                    }
                    else
                    {
                        return false;
                    }
                }
            }
            else
            {
                return true;
            }
        }
    }
 

Pero no pasa de de aquí...

Código PHP:

if (!isset($_SESSION['attempt']))
        {
            $_SESSION['attempt'] = 0;
            return true;
        }
 

A ver si me pueden ayudar con el error, ante mano muchas gracias.

[Physlet]

¿Comprobaste que estés llamando correctamente a la función session_start()? Es que me parece que en ningún momento inicias al manejo de sesiones.

[guzzano]

Iniciado por Physlet

¿Comprobaste que estés llamando correctamente a la función session_starts()? Es que me parece que en ningún momento inicias al manejo de sesiones.

Sí, arriba del código esta. Aquí todo completo:

Código PHP:

<php
 
session_start();
 
include('dbconnect.php');
 
class login
{   
    private function check()
    {
        if (!isset($_SESSION['attempt']))
        {
            $_SESSION['attempt'] = 0;
            return true;
        }
        else
        {
            $_SESSION['attempt']++;
    
            if ($_SESSION['attempt'] == '3')
            {
                if (!isset($_SESSION['attempt_date']))
                {
                    $_SESSION['attempt_date'] = strtotime(date('H:i:s'));
                }
                else
                {   
                    if ($_SESSION['attempt_date'] >= strtotime(date('H:i:s'))-900)
                    {
                        unset($_SESSION['attempt']);
                        return true;
                    }
                    else
                    {
                        return false;
                    }
                }
            }
            else
            {
                return true;
            }
        }
    }
        
    public function login_user()
    {
        $username = $_POST['username'];
        $password = $_POST['password'];
 
        $login_query = sprintf('SELECT * FROM users WHERE username = "%s" AND password = MD5("%s")', mysql_real_escape_string($username), mysql_real_escape_string($password));
 
        if(@mysql_num_rows(@mysql_query($login_query)) <= 0)
        {
            session_destroy();
            $this->check();
        }
        else
        {
            if (@mysql_result(@mysql_query('SELECT permise FROM users WHERE username = "'.$username.'"'), 0,0) == '1')
            {
                 $_SESSION['login_admin'] = true;
            }
            else
            {
                $_SESSION['login_admin'] = false;
            }
            
            $update_login = sprintf('UPDATE users SET date_last_login = "%s", ip_last_login = "%s" WHERE username = "%s"', date('Y-m-d H:i:s', time()), $_SERVER['REMOTE_ADDR'], mysql_real_escape_string($username));
            @mysql_query($update_login);
            
            $_SESSION['login_status'] = true;
            $_SESSION['login_username'] = $username;
        }
    }
 
    public function logout()
    {
        session_destroy();
    }
}
 
?>
 

[walterdevel]

Podés agregar el código donde llama a esta clase? Seguro no estás haciendo algún unset() en otro lado?


Otra cosa, qué pasa si cuando restringe por 15 minutos, entro con otro navegador? No creo que sea recomendable manejar esto con sessiones, pero es solo un consejo...

[guzzano]

Iniciado por walterdevel

Podés agregar el código donde llama a esta clase? Seguro no estás haciendo algún unset() en otro lado?

Lo otro es solo un html rápido donde lo llamo, me di cuenta que tenia esto:

Código PHP:

   session_destroy();
 $this->check(); 
   

Por eso borraba siempre session y tenia que crearlo de nuevo. Pero aun así no me funciona.

PD: Oh... no sabia pensado en eso, um... bueno, a ver si soluciono esto así (no soy de los que deja todo a la mitad) y trabajo mejor con IP.