bruger må kun have 3 login forsøg - fejl i kode

Hent det nuværende antal fejlforsøg - feks:
$antal = mysql_query("SELECT * FROM table WHERE brugernavn = '".$_SESSION[brugernavn]."'") or die(mysql_error());
$antal_fetch = mysql_fetch_array($antal);


Og når du inserter næste gang han prøver så brug denne:

$fejl = $antal_fetch["errorlogin"]+1;

mysql_query("INSERT INTO table (errorlogin) VALUES ('$fejl')") or die(mysql_error());


Var det forståeligt?

Du henter altså det nuværende antal fejlforsøg lægger 1 til og indsætter det så igen i databasen

Og INSERT skulle self. være en UPDATE

mysql_query("UPDATE table SET errorlogin = '$fejl'") or die(mysql_error());

Man kan også bruge SQL's egen addition:

mysql_query("UPDATE table SET errorlogin = errorlogin+1") or die(mysql_error());

Hmm... vidste jeg ikke man kunne - Man lærer sku noget hver dag!

Det er bl.a. derfor jeg elsker Eksperten :^)

Nu skal i høre, jeg har prøvet at tiføje det til min check.php som tjecker om brugernavn og kodeord er korrekte samt om man er banned.

Det virker dog ikke :(

Den indsætter alt i databasen og det virker fint, men man kan ikke logge på som rigtig bruger overhovedet. Den kommer ikke med nogen fejl, den stopper bare midt i det hele, og går ikke videre (jeg regner vel med at den stopper ved en exit; men hvor) og den anden fejl er at man ikke bare er banned i en time. Den ophøre aldrig.. Jeg har også gjort det på en meget klodset måde, nogle der kan hjælpe?

Her er hele check.php:

--------------------------------------------------------------------

<?php
session_start();

$_POST['kodeord'] = md5($_POST['kodeord']);

include "mysql.php";

$user = $_POST['brugernavn'];
$pass = $_POST['kodeord'];

$query = mysql_query("SELECT bantid FROM brugere WHERE brugernavn = '$user'") or die(mysql_error());
while ($row=mysql_fetch_array($query)){
$bantid = $row['bantid'];
}

$ialt = (date('H:i') - $bantid);

if ($ialt !== "1:00") {

$qu = mysql_query("SELECT errorlogin FROM brugere WHERE brugernavn = '$user'") or die(mysql_error());
while ($row=mysql_fetch_array($qu)){
$errorlogin = $row['errorlogin'];
}

if ($errorlogin == '3') {
echo "Du er banned!";
exit;
}

$q = mysql_query("SELECT * FROM brugere WHERE brugernavn = '$user' AND kodeord = '$pass'") or die(mysql_error());
$resultat = mysql_num_rows($q);

if ($resultat !== 1) {

mysql_query("UPDATE brugere SET errorlogin = errorlogin + 1 WHERE brugernavn = '".$user."'") or die(mysql_error());

$tid = date('H:i');

mysql_query("UPDATE brugere SET bantid = '$tid' WHERE brugernavn = '".$user."'") or die(mysql_error());

header("location: login.php");
exit;
}

}else{

//Tjekker om både brugernavn og kodeord er indtastet.
if(empty($_POST['brugernavn']) || empty($_POST['kodeord']))
{
//Sender brugeren tilbage til login.php ved brug af en header
header("location: login.php");
exit;
}
//Hvis både brugernavn og kodeord er sat, går vi videre.
else
{
$username = $_POST['brugernavn'];
$password = $_POST['kodeord'];
$query = mysql_query("SELECT * FROM brugere WHERE brugernavn='". $username ."'") or die(mysql_error());
//Tjekker om der er én række i databasen der har det indtasetde brugernavn
//Dette gør dog, at flere brugere ikke må have samme brugernavn!
if(mysql_num_rows($query) == '1')
{
//Laver databasekaldet om til et array
$row = mysql_fetch_array($query);
//Tjekker om kodeordet i databasen er lig med det indtastede kodeord
if($row['kodeord'] == $_POST['kodeord'])
{
//Brugeren har indtastet rigtige oplysninger, nu skal han gemmes i sessioner

$brugernavn = $_POST['brugernavn'];
$kodeord = $_POST['kodeord'];
$id = $row['id'];

$_SESSION['brugernavn'] = $brugernavn;
$_SESSION['kodeord'] = md5($kodeord);
$_SESSION['brugerid'] = $id;

mysql_query("UPDATE brugere SET errorlogin = '0' WHERE brugernavn = '".$user."'") or die(mysql_error());

mysql_query("UPDATE brugere SET bantid = '' WHERE brugernavn = '".$user."'") or die(mysql_error());

//Derudover skal brugeren sendes til en hemlig side, hvorpå der bliver tjekket om vedkommene er logget ind
header("location: logget_ind.php");
} else {
//Brugernavnet fandtes ikke i databasen, derfor skal der udskrives en fejl.
header("location: login.php");
exit;
}
}
else
{
//Brugeren har skrevet et forkert brugernavn
//Sender brugeren tilbage til login.php ved brug af en header

header("location: login.php");
exit;
}
}

}
?>

Tror det er fordi du som det første sender brugeren tilbage til login.php - Prøv at ændre på det...

nope desværre, det virker ikke..

Det er utrolig nemt at lave.. jeres koder er alt for kompliceret, men istedet skal php_programmor lige svare på dette her:

Hvordan vil du unbanne folk efter 1 time ? Og skal det kun være 3 forsøg i træk, eller 3 forsøg i alt ?

de unbanner sig selv ved at logge korrekt ind efter den time er gået

og jeg mener 3 forsøg i træk, for som der står lige oven over ^ så bliver feltet som tæller antal fejl login nulstillet ved et rigtigt login.

gentoo2005,

Kan du så ikke lige forklare hvordan?

Kan forresten ikke se hvorfor "vores" koder er komplicerede - Forklar lige hvorfor... :)

hvaa, tror det er på tide at lukke spørgsmålet, jeg fandt selv ud af svaret. Fik hjælp til at lave hele dokumentet om. Nu er det meget meget bedre.

Læg lige et svar challenge

Skal de ikke deles med Nielle? :)

Nej tak til point på denne her - så vildt stort var mit bidrag nu heller ikke. Men tak for tanken. :^)

:-)