一个很菜的登陆问题，请大家帮忙

[aiyahujiejun]

是这样的，一个用户在客户端（B/S结构）输入用户名、密码进行登陆操作，要求做的如果一段时间内（比如1分钟）如果用户连续3次登陆失败（用户名或者密码输入错误），则不允许进行第四次登陆操作，得过一段时间后才能再次进行登陆操作。这个应该用什么方法实现呀？？？

谢谢：）

[fogs]

我想是写个记录文件，或者放到数据库也应该可以吧。但是我不知道楼主是依据什么作为是否登陆出错判断的？IP，还是SESSION里面取得的数值等等

[xitianjile]

存放到session里面.
用户名.(user_name)
登陆次数.
登陆时间(user_name_logintime)
登陆时间

[aiyahujiejun]

TO 1楼：数据库里有个用户表呀，然后根据用户输入的用户名和密码在表里找，如果找到有记录则登陆成功
TO 2楼：能不能有比把时间放session里更简单的方法？