如果提交错误超过3次,则显示captcha

在用户表中创建名为的列 login_attempts 。该列在每次登录尝试失败时递增,并在成功登录时重置。

基本结构如下:

+-----------+------+------+
|  user_id  |  ip  | date |
+-----------+------+------+

要检查登录尝试次数,可以使用如下查询:

SELECT count(ip) AS failed_attempts
FROM login_attempts
WHERE ip = $ip
  AND date < (NOW - INTERVAL 24 HOUR)

现在,在PHP代码中,您可以检查该值是否大于或等于3,如果是,则显示captcha:

if ($data['failed_attempts'] >= 3) {
    // display captcha...
}

captcha的全部目的是防止机器人访问您的网站(密码破解等)。

会话使用cookie。因此,为了阻止您的系统,机器人所要做的就是不发送cookie,从而使您的服务器认为这是第一次登录尝试,因此不需要验证码。这将使机器人能够随心所欲地尝试。

所以答案是肯定的,但你破坏了captcha的整个概念。

你可以试试这种方式。。。。

<?php 
    $_SESSION['wrong_pword_count']=0;

    if($stored_password != $provided_password){
        if($_SESSION['wrong_pword_count']<3){
            $_SESSION['wrong_pword_count'] = $_SESSION['wrong_pword_count']+1;
        }
    } else {
        $_SESSION['wrong_pword_count']=0;

    }

    if($_SESSION['wrong_pword_count']>=3){
        echo "Show captcha here";
    }