Hola, buenas.
Disculpen que ponga esto, soy un poco nuevo en esto.
Tengo un login con php y mysql, y he querido hacer una validacion en la cual el usuario despues de intentar logear 3 veces al sistema con la contraseña incorrecta lo bloquee automaticamente, tengo una base de datos en mysql con una tabla llamada "usuario" donde esta toda la informacion del usuario como ser el nombre del usuario y la contraseña, aparte de eso añadi un campo mas que se llama "intentos" donde llevara los intentos hechos por ingresar mal los datos al sistema, cuando el usuario ingrese mal se hara un update a este campo, para llenar este campo tengo un "contador" que cada vez que el usuario ingresa mal un dato va sumando uno y una vez llegue a 3 entonces que ejecute otro update que tengo que modifica el estado del usuario a inactivo.
el problema que tengo es que, no se que estoy haciendo mal porque no me modifica los intentos en la base y el estado, tambien tengo encryptado la contraseña no se eso influye en lo que tengo.
dejo el codigo que tengo, seria de mucha ayuda si me pueden ayudar.
<?php
try {
$base=new PDO("mysql:host=localhost; dbname=base_ihadfa", "root", "");
$base-> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
//$sql="SELECT * FROM usuario WHERE Usuario= :login AND Password= SHA1('" . ":password" . "')";
$sql="SELECT * FROM usuario WHERE Usuario= :login AND Password= SHA1(:password)";
//consulta preparada con marcadores
$resultado=$base->prepare($sql);
//convertir cualquier simbolo/ capturar lo se ingreso en los textboxs
$login=htmlentities(addslashes($_POST["login"]));
$password=htmlentities(addslashes($_POST["password"]));
//bindvalue:
$resultado->bindvalue(":login", $login);
$resultado->bindvalue(":password", $password);
$resultado->execute();
//contar el numero de filas o registro de la base
$numero_registro=$resultado->rowCount();
$filas=$resultado->fetch(PDO::FETCH_ASSOC);
//campo "intentos" de la tabla usuario inicializado en 0 -----------------------------------------------
$_SESSION['intentos'] = 0;
if ($numero_registro !=0) {
//iniciar sesion
session_start();
//almacenar la session del usuario en una variable super global
$_SESSION['idUsuario'] = $filas['ID_Usuario'];
$_SESSION['Nivel_Permiso']= $filas['Nivel_Permiso'];
$_SESSION['Estado']= $filas['Estado'];
$_SESSION['Password']= $filas['Password'];
$_SESSION['Usuario']= $filas['Usuario'];
//Usuario inactivo
if ($_SESSION['Estado']=='Inactivo') {
//header("location:../../index.php");
echo "<script>swal({
title: 'Usuario Inactivo',
text: '',
type: 'warning',
confirmButtonText: 'Aceptar',
allowOutsideClick: false,
confirmButtonColor: '#0CA822'})
.then((result) => {
window.location=window.location='http://localhost/Sistema/Cuenta/index.php'});</script>";
}elseif($_SESSION['Estado']=='Activo')
{
//Nivel de Administrador
if ($_SESSION['Nivel_Permiso']=='Administrador')
{
//header("location:../../../MDI/MDI_Admin.php");
echo "<script>swal({
title: 'Bienvenido al Sistema',
text: '',
type: 'success',
confirmButtonText: 'Aceptar',
allowOutsideClick: false,
confirmButtonColor: '#0CA822'})
.then((result) => {
window.location=window.location='http://localhost/Sistema/MDI/MDI_Admin.php'});</script>";
}
elseif($_SESSION['Nivel_Permiso']=='Usuario')
{
// header("location:../../../MDI/MDI_Usuario.php");
echo "<script>swal({
title: 'Bienvenido al Sistema',
text: '',
type: 'success',
confirmButtonText: 'Aceptar',
allowOutsideClick: false,
confirmButtonColor: '#0CA822'})
.then((result) => {
window.location=window.location='http://localhost/Sistema/MDI/MDI_Usuario.php'});</script>";
}
}
}else{
//usuario o contraseña malos------------------------------------------------
echo "<script>swal({
title: 'Usuario o contraseña incorrecto',
text: 'Ingrese de nuevo sus datos',
type: 'error',
confirmButtonText: 'Aceptar',
allowOutsideClick: false,
confirmButtonColor: '#E12A2A'})
.then((result) => {
window.location=window.location='index.php'});</script>";
//contador y update que actualiza el incremento de intentos al campo "intentos"-----------------------------
$_SESSION['intentos'] += 1;
$sql = "UPDATE usuario SET intentos = '$_SESSION['intentos']' WHERE Usuario = '$login'";
}
//bloquea al usuario--------------------------------------------------------------------
if ($_SESSION['intentos']==3){
echo "<script>swal({
title: 'Cuenta bloqueada',
text: 'Ingrese de nuevo sus datos',
type: 'error',
confirmButtonText: 'Aceptar',
allowOutsideClick: false,
confirmButtonColor: '#E12A2A'})
.then((result) => {
window.location=window.location='index.php'});</script>";
$sql = "UPDATE usuario SET Estado = 'Inactivo' WHERE Usuario = '$login'";
}
} catch (exception $e){
//cuando mo conecte a la base de datos
die("Error: " . $e->getmessage() );
}
?>
dejo una foto de la tabla que tengo en la base de datos con mysql
Gracias por sus respuestas