logi w systemie logowania Opcje

[mis]

Hej,
stworzyłem systemik logowania, teraz chce dodać kolejne zabezpieczenie jakim jest ilość prób logowania.
Wydaje mi się, że najlepszym wyjściem jest stworzenie nowej tabeli, gdzie będzie zapis ost. logowanie,id,ip,user agent itp
i sprawdzać stąd ostatnie logowania. potem można zrobić zakładkę 'historia logowań'.

Potem np. wpisy starcze niż 30dni kasować.
Gdy ilość wpisów(gdzie np. kolumna status = 1 - czyli błędne logowania) będzie np. >= 5 i czas nie większy niż np. 1h wtedy blokuje konto na 20min.

Niestety każdy będzie mógł zablokować innej osobie konto, ale na to chyba nie da rady nic poradzić?


Jak myślicie?
Jak takie coś najlepiej rozwiązac

[mis]

po 1 przepraszam za 2 tematy takie same(coś mi się FF zawiesił)

po 2 faktycznie, lepiej dane IP zablokować, jestem jednak pewien, że chce zrobić po 5 próbach blokada konta na 15min.
Jakie kolumny w tabeli z logami powinny być według Was i jak powinien taki schemat wygladać?

Chce zrobić próby, bo jak wspominałem, planuje zrobić podstrone z logami logować.

czy jednak uważacie, że to zły pomysł?

Ten post edytował mis 11.12.2011, 18:58:21