5次登录密码错误或账户错误，冻结该账户

登录次数超过5，就冻结用户blocked=1

Java代码  

1. <?php  
2. if (!isset($_SESSION['AttemptsCounter'])) {  
3.     $_SESSION['AttemptsCounter'] = 0;  
4. }  
5.   
6. if ((isset($_POST['UserNameEntryField']) AND $_POST['UserNameEntryField'] != '')) {  
7.     /* if not logged in */  
8.     $_SESSION['AttemptsCounter']++;  
9.   
10.     // Show login screen  
11.     if (!isset($_POST['UserNameEntryField']) or $_POST['UserNameEntryField'] == '') {  
12.         include('includes/Login.php');  
13.         exit;  
14.     }  
15.     $Auth_Result = getUserInfo($_POST['UserNameEntryField'], $_POST['Password']);  
16.   
17.     // Populate session variables with data base results  
18.     if (DB_num_rows($Auth_Result) > 0) {  
19.         exit;  
20.     } else { // Incorrect password  
21.         // 5 login attempts, show failed login screen  
22.         if (!isset($_SESSION['AttemptsCounter'])) {  
23.             $_SESSION['AttemptsCounter'] = 0;  
24.         } elseif ($_SESSION['AttemptsCounter'] >= 5 AND isset($_POST['UserNameEntryField'])) {  
25.             /*User blocked from future accesses until sysadmin releases */  
26.             $sql = "UPDATE www_users SET blocked=1 WHERE www_users.userid='{$_POST['UserNameEntryField']}'";  
27.             DB_query($sql);  
28.   
29.             die(include('includes/FailedLogin.php'));  
30.         }  
31.   
32.         die(include('includes/Login.php'));  
33.     }  
34. }  
35. ?>