Wordt met deze methode sessie geblokkeerd of de gebruikersnaam?
Er is nog 1 vraag over dan heb ik alle antwoorden op mij vragen.
Je had geschreven dat ik melding naar de administrator sturen wannneer brute Force aanwezig is, hoe wordt dat gedaan want dat klinkt heel goed omdat niemand handmatig 1000en verschillende wachtwoorden uitproberen, dan is brute Force melding heel handig.
Je kan in een sessie opslaan hoeveel pogingen er al zijn geweest, iedere keer tel je er 1 bij op. Bij 100 pogingen (o.i.d.) stuur je met PHP een melding. (Naar mail of via een sms-gateway)
Ik zou voor elk wachtwoord die fout ingevuld de wrong_pass voor dat IP-adres eentje verhogen, plus een datum erbij. Is de laatste 'wrong-pass'-entry ouder dan 10 minuten vergeleken met de vorige, dan mag hij worden gereset.
