0

Tengo problemas con mi contador en el formulario que hice. Solo me cuenta un intento y no los otros que son necesarios para que se puede bloquear el acceso (2do y 3er intento). Esto es lo único que me falta para terminar mi proyecto . P.D. ignoren los include

<?php
include ("fecha.php");
if(isset($_POST["submit"])){

if(!empty($_POST['email']) && !empty($_POST['clave'])) {
    $email=$_POST['email'];
    $clave=$_POST['clave'];

    $con=mysql_connect('localhost','root','') or die(mysql_error());
    mysql_select_db('usuario') or die("cannot select DB");

    $query=mysql_query("SELECT * FROM login WHERE email='".$email."' AND clave='".$clave."'");
    $numrows=mysql_num_rows($query);
    if($numrows!=0)
    {
    while($row=mysql_fetch_assoc($query))
    {
    $dbusername=$row['email'];
    $dbpassword=$row['clave'];
    }

    if($email == $dbusername && $clave == $dbpassword)
    {
    session_start();
    if(isset($_SESSION['banned']) && $_SESSION['banned'] > time())
    die('Debes esperar unos minutos antes de ingresar nuevamente al sitio.');

    $_SESSION['sess_user']=$email;
include ("exitoso.php");
    header("Location: Inicio.php");
    }
    } else {
include ("fallido.php");
    echo " <br/> Nombre de usuario invalido o clave incorrecta";
    if(!isset($_SESSION['intentos']))
  $_SESSION['intentos'] = 0;
++$_SESSION['intentos'];
if($_SESSION['intentos'] == 3) {
    $_SESSION['banned'] = time() + 1800;
    die('Superaste el limite de intentos de ingreso... ban!!!');
}
die('.Llevas ' . $_SESSION['intentos'] . ' intentos de ingreso, a la 3ª vez seras baneado por unos minutos.');
    }

} else {
include ("fallido.php");
    echo " <br/> Por favor, ingrese su mail y contraseña";
}

}

?>
4
  • Hola,tienes que incrementar de esta forma $_SESSION['intentos']++;. La consulta sql trae una fila si la contraseña y el usuario son correctos esta demás comparar nuevamente el usuario y la contraseña como lo haces aqui if($email == $dbusername && $clave == $dbpassword)
    – Kevin
    el 13 oct. 2017 a las 11:42
  • No te da algun error o notice? Invalid index intentos o algo asi?
    – Juan
    el 13 oct. 2017 a las 12:11
  • Ya intentaste incrementar de la forma larga ? $_SESSION['intentos'] = ($_SESSION['intentos'] + 1); el 13 oct. 2017 a las 13:11
  • ¿Tienes detalle con ese código, porque de quien llevas el error en los intentos? Es decir, si el usuario escribió mal el email y no esta registrado, no deberías contarlo como un intento. el 13 oct. 2017 a las 14:29

0

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Examina otras preguntas con la etiqueta o formula tu propia pregunta.