Здравствуйте, есть простенькая форма авторизации:

<?php
 
$valid_passwords = array ("admin" => "admin");
$valid_users = array_keys($valid_passwords);
 
$user = $_SERVER['PHP_AUTH_USER'];
$pass = $_SERVER['PHP_AUTH_PW'];
 
$validated = (in_array($user, $valid_users)) && ($pass == $valid_passwords[$user]);
 
if (!$validated) {
  header('WWW-Authenticate: Basic realm="My Realm"');
  header('HTTP/1.0 401 Unauthorized');
  die ("Not authorized");
}
 
// Тут мы пишем результат
echo "Здравствуйте $user.</br>";
echo "Поздравляем, Вы успешно авторизовались.</br><hr>";
 
?>

Необходимо ограничить кол-во попыток ввода данных до 3-х например, как это можно сделать в вышеописанной форме? Можно привести какой нибудь пример для наглядности?

Если совсем просто, то можно через сессии. Считаем количество попыток и если больше 3, то пишем сообщение!

<? 
session_start(); 
if (!isset($_SESSION['counter'])) $_SESSION['counter']=0;

 
if($_SESSION['counter']>3)
{ 
   exit('Все пропало!');
   
}
if(!$validated){
$_SESSION['counter']++;
}
?>

_____________
Мой первый сайтик

Посмотри на свой XBMC под другим углом

arbuzmaster А если броузер/страницу закрыть и по новой открыть, сессия уплывет же
и по новой можно пытаться )

opiums Я базу пишу ip, количество попыток и так далее. Лично мой вариант, может кто-то делает по другому

Ну так я же и написал сразу что это самый простой вариант. А так я делал блокировку по ip на время и все параметры в бд сохранял.

_____________
Мой первый сайтик

Посмотри на свой XBMC под другим углом

А если кто-нибудь найдёт Ваш list.dat?

_____________
Мой первый сайтик

Посмотри на свой XBMC под другим углом

<Files list.dat>
 order allow,deny
 deny from all
 </Files>

arbuzmaster

VeRTak
так то да, но по скорости... обработать 25мБ файл и 25мБ базу, будет "малость" быстрее ))

блокировть кол-во попыток на определенного юзера. без привязки к ip. допустим ввели три раза неправильно пароль к юзеру admin - в след. раз дать подождать минуту перед вводом. еще три попытки неправильно после минуты - дать подождать уже 10 минут. это исключит любые варианты перебора пароля для конкретного юзера.
для перебора юзеров с популярным паролем - только блокировка по ip.