Milyen adattal kéne dolgozzak?

[link]

tartalmaz pontot is, szóval varchar az indokolt, illetve az ip6-ban már nem csak számok vannak.

#6 Olyan biztonsági metodikát márpedig nem implementálunk, ami potenciálisan kitilt egy legitimate usert 2 hétre a fiókjából. Egy 5-30mp késleltetésnél többre nincs szükség, elegendő, hogy a támadónak ne érje meg próbálgatni, de nem elég ahhoz, hogy a legitimate usert hátráltassa a belépésben. Vagy nemes egyszerűséggel blokkolod a usert 3 próbálkozás után, és utána küldesz neki egy értesítőt egy feloldási linkkel/tokennel, amivel újra próbálkozhat, értelemszerűen bémi késleltetéssel. Jobb esetben valami applikációra, rosszabb esetben e-mailre. Amit soha nem érdemes csinálni, saját meglátásomban, az a valós felhasználó potenciális kizárása a rendszerből. Ennek a legminimálisabb esélyét is ki kell írtani.

19: miért ne használnánk? Nem a legitim usert tiltjuk le, hanem azt aki próbálkozik pl bruteforce-al. A legitim user tud jelszó emlékeztetőt kérni és máris beléphet.