如何將最大登錄嘗試添加到用戶名和密碼來自數據庫的 python 腳本？

Question

我從 inte.net 上找到了這個，並試圖將它應用到我的學校項目中。 我嘗試使用 while 循環，但未能使其工作。

def logs():
    mycursor = mydb.cursor()
    sql = "SELECT * FROM login_data WHERE BINARY username = '%s' OR BINARY email_address = '%s' AND BINARY password = '%s'" % (
        username.get(), username.get(), password.get())
    mycursor.execute(sql)
    if mycursor.fetchone():
        subprocess.Popen([sys.executable, "Manager.py"])
        exit()
    else:
        messagebox.showinfo("Warning", "Wrong username or password")

Answer 1

您可以聲明一個全局變量 fail_count。 （在這個函數之外）在else部分每次加1。 確保為每個 session 重置 fail_count = 0

fail_count = 0
def logs():
    mycursor = mydb.cursor()

    if fail_count < 3:
        sql = "SELECT * FROM login_data WHERE BINARY username = '%s' OR BINARY email_address = '%s' AND BINARY password = '%s'" % (
            username.get(), username.get(), password.get())
        mycursor.execute(sql)
        if mycursor.fetchone():
            subprocess.Popen([sys.executable, "Manager.py"])
            exit()
        else:
            fail_count = fail_count + 1
            messagebox.showinfo("Warning", "Wrong username or password")

Answer 2

如果您想從頭開始構建它，這是我的好習慣：

1. 創建一個表或一個新列，其中包含該用戶進行了多少次嘗試。

假設你新建了一張表LoginAttemp，列為ID、USERNAME、ATTEMP。

2. 評估每次登錄 ATTEMPT，其中 USERNAME 有效且密碼無效，將 ATTEMP 編號加一。

3. 在每次登錄 ATTEMPT 時創建 ATTEMPT 檢查器。 當數據庫中的ATTEMPT超過你的MAX時，讓它異常登錄。

4. 你應該為 RESET 登錄 ATTEMPT 創造條件 如果你想使用可用的工具，這里有一些很好的答案：

登錄嘗試失敗次數過多后鎖定用戶

https://code.google.com/archive/p/django-brutebuster/

https://pypi.org/project/django-axes/