同一账号密码输入错误3次禁止登录如何实现？

[夏京南]

如题。我想过用session 如果是同一账号的话那么session就+1但是具体操作应该怎么做怎么判断是同一账号？

[yan11cn]

session比较麻烦 要是用户正常登录退出了 你用个session.abandon 对应的session就没了
数据库用户表里面增加一个 字段： 今日错误次数
输错一次该用户名对应的这个字段 +1 登录的时候也判断该字段，超过3次今天不允许登录
第二天字段重置

[w_dd906]

session比较麻烦 要是用户正常登录退出了 你用个session.abandon 对应的session就没了
数据库用户表里面增加一个 字段： 今日错误次数
输错一次该用户名对应的这个字段 +1 登录的时候也判断该字段，超过3次今天不允许登录
第二天字段重置

[zhaojian19910220]

[Quote=引用 1 楼 yan11cn 的回复:]
session比较麻烦 要是用户正常登录退出了 你用个session.abandon 对应的session就没了
数据库用户表里面增加一个 字段： 今日错误次数
输错一次该用户名对应的这个字段 +1 登录的时候也判断该字段，超过3次今天不允许登录
第二天字段重置
[/Quote]
这样好像要算时间吧

[feifeiwu]

[Quote=引用 2 楼 w_dd906 的回复:]
session比较麻烦 要是用户正常登录退出了 你用个session.abandon 对应的session就没了
数据库用户表里面增加一个 字段： 今日错误次数
输错一次该用户名对应的这个字段 +1 登录的时候也判断该字段，超过3次今天不允许登录
第二天字段重置
[/Quote]

赞成这种做法。
像银行网银系统、移动网络服务系统就是这么做的。

[gxq323]

不管成功登陆或者不成功登陆，只要输入账号就记录登陆时间，这个用ajax完全可以实现，在取出登陆失败的记录条数就可以了

[lzp4881]

<%
...
if session("number")="" then session("number")=3
username=request.form("username")
password=request.form("password")
set rs=conn.execute("select * from [user] where username='"&username&"' and password='"&password&"'")
if rs.eof and rs.bof then
session("number")=session("number")-1
response.write "你还有"&session("number")&"次机会"
'返回上一页
else
response.write "登陆成功"
end if
...
%>

[rjzou2006]

账号记录错误次数，比较

[qqweird0001]

user表中加一个记录登陆错误次数的count，登陆失败加1，然后比较。

[浪尖赏花]

这个做法很，只要实现一全局变量保存该次数就OK了

可以通过后台全局变量、数据库表、甚至文件都可以保存该次数

[anjing5566]

[Quote=引用 2 楼 w_dd906 的回复:]
session比较麻烦 要是用户正常登录退出了 你用个session.abandon 对应的session就没了
数据库用户表里面增加一个 字段： 今日错误次数
输错一次该用户名对应的这个字段 +1 登录的时候也判断该字段，超过3次今天不允许登录
第二天字段重置
[/Quote]

这个不错，不过如果没有用事务重置字段的话，可以再加一个登录日期字段，仅仅用来维护登录日期，如果登录日期和当天不一致，重置错误次数

[chinank]

增加字段比较正规些，呵呵。代码也不难写。