Login PDO criptografado error

[Enyk 0]

Gente ja resolvi o erro, mas aproveitando para nao criar outro tópico.

Queria a ajuda de vocês, queria colocar no meu sistema de login, para verificar se a senha e o salt tiver correto fazer login.

 

E se uma pessoa que tentar 3 vezes o mesmo login e senha ou só o login aparecer um reCaptch se puderem ai vai meu sistema.

 

Sou iniciante em php se puderem explicar como funciona eu agradeceria.

 

 

<?php
ob_start();
session_start();
	if(isset($_SESSION['usuarioadm']) && (isset($_SESSION['senhaadm']))){
	header("Location:index.php");exit;
	}
	include("conn/conn.php");

	if(isset($_POST['logar'])){
		// recuperar dados form
		// Proteção XSS
		$usuario	=  trim(strip_tags(preg_replace("/[^a-zA-Z0-9_\-]+/", "", $_POST['usuario'])));
	    $senha		=  trim(strip_tags(hash('sha512', $_POST['senha'])));
		$error 		=  array();

		// selecionar bando de dados
		$select     = "SELECT * from login WHERE BINARY usuario=:usuario AND BINARY senha=:senha";
		try{
			$result = $conexao->prepare($select);
			$result->bindParam(':usuario', $usuario, PDO::PARAM_STR);
			$result->bindParam(':senha', $senha, PDO::PARAM_STR);
			$result->execute();
			$contar = $result->rowCount();
			if($contar>0){
				// Proteção XSS
				$usuario	=  preg_replace("/[^a-zA-Z0-9_\-]+/", "", $_POST['usuario']);
				$senha		=  hash('sha512', $_POST['senha']);
				$_SESSION['usuarioadm'] = $usuario;
				$_SESSION['senhaadm'] 	= $senha;
				echo '<div id="sucessmsg">Logado com sucesso. Redirecionamente da pagina em 5 sec.</div>';
				header("Refresh: 5, index.php");
			}else{
				$error[1] = 'Desculpe mas os dados estão errados';
			}

		}catch(PDOException $e){
			echo $e;
		}

	}// se clica no botao entra no sistema
?>

 

 

[Handoncloud 13]

Tenta criar uma sessão ou usar uma tabela do banco de dados para salvar a quantidade de vezes que o usuário tentou se conectar e seu IP.

 

Se preferir usar sessão ou cookies, não salve o IP.

 

Eu recomendo fazer session_regenerate_id().

 

------------------------------

 

Fazendo com sessões:

 

- Primeiramente você checará se existe uma sessão e criar.

if (!isset($_SESSION['sign_in_rounds'])){
 $_SESSION['sign_in_rounds'] = 1;
} else {
 $_SESSION['sign_in_rounds']++;
}

Caso a sessão não exista, é criada.

 

No else, você poderia aumentar + uma vez o valor dela, como acima.

Isso você inplementa no código de conexão.

 

--------------------------------------------------------

 

Agora você deveria verificar se o número de rodadas tentando conectar à uma conta no site é maior que 3.

if ($_SESSION['sign_in_rounds'] > 3) {
     echo "limit=1";
}

E assim você faz algo.

 

 

Lembrando, não é muito seguro fazer com sessões e cookies... tente com tabelas no banco de dados.

 

 

Fazendo com tabela (do banco de dados):

 

Crie uma tabela com o nome "sign_in_rounds" (opcional), e 2 colunas:

 

u_id (int, 25);

u_ip (varchar, 45);

rounds (int, 2)

 

Vou comer um pouco e dou edit.

[Enyk 0]

Não sabia q era tao simples assim até ai eu entendi, e porque não é muito seguro utilizar SESSION ou Cookies?

[Handoncloud 13]

Quer dizer, não é seguro porque o usuário pode remover session/cookies. :/