Форумы портала PHP.SU :: Закрытие доступа на 15 минут

В таблице users хранится информация о пользователе то есть его логин, пароль и его id
В таблице oshibka хранится информация о пользователе который не правильно ввел пароль и логин три раза, то есть в поле col содержится сколько раз ошибся пользователя, в поле date храниться дата, в поле ip храниться ip пользователя
Есть авторизация на сайте:
Форма авторизации:

CODE (htmlphp):
скопировать код в буфер обмена

 
 
<form action="index.php" id="form" method="post">
  <p>
<label class="mask-form">Имя пользователя</label><br>
<input name="login"  type="text" class="form-input" maxlength="15">
<label class="mask-form">Пароль</label><br>
<input name="password" class="form-input" type="password" maxlength="15" value="">
</form>
 

CODE (htmlphp):
скопировать код в буфер обмена

 
<?php
session_start();
if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} }
if (isset($_POST['password'])) { $password=$_POST['password']; if ($password =='') { unset($password);} }
 
$ip=getenv("HTTP_X_FORWARDED_FOR");
if (empty($ip) || $ip=='unknown') { $ip=getenv("REMOTE_ADDR"); }
 
$login = stripslashes($login);
$login = htmlspecialchars($login);
$password = stripslashes($password);
$password = htmlspecialchars($password);
//удаляем лишние пробелы
$login = trim($login);
$password = trim($password);
$password = md5($password);//шифруем пароль
$password = strrev($password);// для надежности добавим реверс
$password = $password."b3p6f";
 
$link = mysql_connect("localhost", "root", "")
or die("Ошибка подключения : " . mysql_error());
mysql_select_db("simple") or die("БД не выбрана"); 
 
$result = mysql_query("SELECT * FROM users WHERE login='$login' AND password='$password'"); 
$myrow = mysql_fetch_array($result);
 
if ($_POST['submit']) { 
if ($myrow['login'] == $login && $myrow['password'] == $password) {  
      $_SESSION['password']=$myrow['password']; 
      $_SESSION['login']=$myrow['login']; 
      $_SESSION['id']=$myrow['id'];  
echo "<script>
 location.href='admin.php'
</script>";}
 
 else {
 echo "Извените но вы не зашли";
$resultip = mysql_query("SELECT ip FROM oshibka");
$myrowip= mysql_fetch_array($resultip);
 
if ($ip <> $myrowip['ip']){
mysql_query ("INSERT INTO oshibka (ip,date,col) VALUES ('$ip',NOW(),'0')"); 
}
$result52 = mysql_query("SELECT col FROM oshibka WHERE ip='$ip'");
$myrow52 = mysql_fetch_array($result52);
   
$col = $myrow52['col'] + 1;//Если есть,то приплюсовываем количесво 
mysql_query ("UPDATE oshibka SET col=$col WHERE ip='$ip'"); 
}
}
 
//Если пользователь пароль и логин ввел 3 раза  не правильно
 
if ($col > 2) {
echo "Вы набрали логин или пароль неверно 3 раза";
if ($_POST['submit']) { 
if ($myrow['login'] == $login && $myrow['password'] == $password) {
     
      $_SESSION['password']=$myrow['password']; 
                  $_SESSION['login']=$myrow['login']; 
      $_SESSION['id']=$myrow['id'];
          
mysql_query ("DELETE oshibka WHERE ip='$ip'");  
}
 
 else {
echo "Извените но вы не зашли код не верный";
}
}
}
?>
 