mysql - 正确执行临时禁令

Question

好的，您有登录表单，如果用户输入的密码/用户错误，您希望禁止用户 5 分钟。 用户可以连续尝试几次直到被禁止。

LOGIN_FAILS 表:

• id PK，串行/auto_increment
• ipaddress int/text/whatever you prefer
• 添加了 DATETIME/TIMESTAMP

SQL:

SELECT IF(COUNT(id) < 3, 'false', 'true') AS is_banned FROM LOGIN_FAILS WHERE ipaddress='1.2.3.4' AND added BETWEEN (NOW() - INTERVAL '5 minutes') AND NOW();

这可以可视化为

禁止检查时间 block :#####

失败:1,2,3

失败设置为时间范围:

Time ->
========1==2=3==========
========######==========

现在您可以连续重试一次:

========1######=========

现在您可以连续重试两次:

========1==2######======

但正确的做法是保持这个时间 block 5 分钟

========######==========

现在你可以连续重试三次

========1==2=3######====
        ^^^^^^ Ignored

但是您不想使用当前时间作为 block (0:00-0:05、0:05-0:10 等)，因为如果禁令发生在 0:04，则下一个禁令检查时间 block 为 0 :05(= 仅 1 分钟禁令)。

那么必须对给定的 SQL 语句添加/修改什么，以便用户始终可以连续尝试 N 次，然后暂时禁止 X 分钟？

编辑

有点像

SELECT
  IF(COUNT(id) < 3, 'false', 'true') AS is_banned
FROM 
  LOGIN_FAILS
WHERE 
  ipaddress='1.2.3.4' AND
  added 
  BETWEEN
  (
    SELECT
      MIN(added) AS min
    FROM
      LOGIN_FAILS
    WHERE
      ipaddress='1.2.3.4' AND
      added <= (NOW() - INTERVAL 5 minutes)
    ORDER BY
      added
    LIMIT 3
  )
  AND
  NOW()

Answer 1

正如我从你的长问题中了解到的那样，你需要知道一个 ip 是否会因为它在上次 $time_for_ban_try 内的失败登录尝试而被禁止。那么你可以尝试以下 -

$time_for_ban_try = 10;//分钟，例如

$sql = "SELECT IF(COUNT(id) < 3, 'false', 'true') AS is_banned FROM LOGIN_FAILS WHERE ipaddress='1.2.3.4' AND added BETWEEN (NOW() - INTERVAL $time_for_ban_try 分钟)现在()”；

如果我理解有误，请告诉我。