现在有2种思路，
第一种，是数据库存储。用户每次登陆的时候，先从“登陆错误表”查找登陆错误次数，如果错误次数小于3，就去比对用户名和密码，如果不匹配，错误次数+1。如果登陆错误次数 大于3 就要产生验证码了， 这样操作的缺点是每次都要访问一下“登陆错误表”，费时费事。
第二种是 通过session 记录登陆错误次数，但是管理浏览器session 就没有了，而且cookie 很容易模拟的。
到底怎么办才好呢？
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
2
449
收藏
要谨记：永远不要相信客户端数据。设计网站时需要把用户假想成企图攻破你网站的黑客。所以session是绝对不能用的。删下cookie就绕过了。
因此只能用数据库。实现这种功能最适合用高速的非关系式数据库，例如redis。此外，如果不需要100%严格保证产生验证码，也可以用memcache等。
如果只有一台服务器，甚至可以使用服务器端全局变量。但要注意将来扩大规模可能有难度。
不只是楼主的问题，通常如果有很多需求要频繁查询数据时，应该在服务器启动的时候，将频繁需要的数据一起加载到内存中，这样就可以不用频繁连接数据库，获取时还方便。