登录安全性 一天内连续输入密码错误3次,第二天才能登录(过了当天凌晨24点),实现原理

[php] view plain copy

1. 登录安全性 一天内连续输入密码错误3次,第二天才能登录(过了当天凌晨24点)  
2.   
3. 下面我们先在数据库中建立一个试验表，id，用户名username，密码pwd，次数num，时间time（date）；  
4.   
5. 这个功能主要在数据库中分3中情况判断  
6.   
7. 1：解锁时间到了，清除数据库以前的记录数，次数值还原0  
8.   
9. 2：在解锁时间内，但是不良记录已经达到3次，不能登  
10.   
11. 3：在解锁时间内，并且不良记录未满3次，可以登录；  
12.   
13. 前面登录表单直接跳转至下方法：  
14.   
15.   
16.  public function 方法(){  
17.   $admin=$_POST['username'];  
18.   $password=$_POST['pwd'];  
19.   
20.   //接收值  
21.   //echo $admin,$password;  
22.   $model=M('表名');  
23.   $info=$model->where("username='$admin'")->find();  
24.   if($info){  
25.    //获取当前时间  
26.    $now=date("Y-m-d");  
27.   
28.   //以下是试验测试  
29.   // $now=date("Y-m-d",strtotime("-1 day"));   
30.   // echo "昨天:",date("Y-m-d",strtotime("-1 day")), "  
31. ";  die;  
32.   //echo "".strtotime($info['time'])."";die;  
33.   //当前“时间戳”减去数据库里的“时间戳”  
34.   $cha=strtotime($now)-strtotime($info['time']);  
35.   //echo $cha;die;  
36.   //当已经”解锁“时  
37.   if($cha>=86400){  
38.    //解锁时间如果到了，清除以前的记录数，还原0  
39.    if($info['num']!='0'){  
40.         $data['num']='0';  
41.         $arr=$model->where("username='$admin'")->save($data);  
42.      }else{  
43.         $arr=1;  
44.      }  
45.     if($arr){   
46.     //如果密码争取则显示成功跳转页面  
47.      if($info['pwd']==$password){  
48.          $this->success("登陆成功！","返回路径");  
49.       }else{  
50.          //如果密码错了则找到对应的用户名  
51.          $info1=$model->where("username='$admin'")->find();  
52.          $data['time']=date("Y-m-d");  
53.          //使数据库里面的”num+1“  
54.          $data['num']=$info1['num']+1;  
55.          $times=3-$data['num'];  
56.          $model->where("username='$admin'")->save($data);  
57.       if($times>0){  
58.          $this->error("密码错误！你还剩".$times."次机会");  
59.        }   
60.        die;  
61.       }  
62.      }  
63.     }  
64.   //在解锁时间内，但是不良记录已经达到3次，也是不可以登录的；  
65.   if($cha<86400 && $info['num']==3){  
66.      $this->error("你的账号已锁定，请明天登录！");  
67.      die;  
68.    }  
69.   //在解锁时间内，并且不良记录未满3次，可以登录；  
70.   if($cha<86400 && $info['num']<3){  
71.      if($info['pwd']==$password){  
72.           $this->success("登陆成功！","返回路径");  
73.       }else{  
74.          //如果密码错了则找到对应的用户名  
75.          $info1=$model->where("username='$admin'")->find();  
76.          $data['time']=date("Y-m-d");  
77.         //使数据库里面的”num+1“  
78.         $data['num']=$info1['num']+1;  
79.         $times=3-$data['num'];  
80.         $model->where("username='$admin'")->save($data);  
81.       if($times>0){  
82.           $this->error("密码错误！你还剩".$times."次机会");  
83.        }else{  
84.           $this->error("密码错误次数已达3次，账号即将锁定！");  
85.        }  
86.      }  
87.    }  
88.   }else{  
89.     echo "用户名错误！";  
90.   }  
91.  }  
92.   
93. 可能会遇到的问题，数据库时间info['time']如何获取？  
94.   
95. 关于数据库的时间字段，可以给一个初始值，比如2001-01-01等等，在下面时间获取时会更新time（）的字段。