1
CREATE TABLE otp_attempts (
2
  ip_address VARCHAR(255) NOT NULL,
3
  first_attempt_at TIMESTAMP NOT NULL,
4
  attempt_count INT NOT NULL DEFAULT 0
5
);

1
<?php
2

3
$userId = 1; // ユーザーID
4
$otp = '123456'; // 入力されたワンタイムパスワード
5
$timestamp = time(); // 現在時刻を取得
6
$ipAddress = $_SERVER['REMOTE_ADDR']; // ユーザーのIPアドレス
7

8
$db = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');
9

10
// 過去10分以内の試行回数を取得
11
$stmt = $db->prepare('SELECT attempt_count FROM otp_attempts WHERE ip_address = :ip_address AND first_attempt_at >= :first_attempt_at');
12
$stmt->bindParam(':ip_address', $ipAddress);
13
$stmt->bindParam(':first_attempt_at', $timestamp - 600); // 10分前
14
$stmt->execute();
15
$attemptCount = $stmt->fetchColumn();
16

17
if ($attemptCount === false) {
18
  // 初めての試行
19
  $attemptCount = 0;
20
}
21

22
// 試行回数を制限
23
if ($attemptCount >= 10) {
24
  echo 'Too many attempts. Please try again later.';
25
  exit;
26
}
27

28
// ワンタイムパスワード検証処理 (上記の例を参照)
29

30
// 試行回数を更新
31
$stmt = $db->prepare('INSERT INTO otp_attempts (ip_address, first_attempt_at, attempt_count) VALUES (:ip_address, :first_attempt_at, 1)
32
                        ON DUPLICATE KEY UPDATE attempt_count = attempt_count + 1');
33
$stmt->bindParam(':ip_address', $ipAddress);
34
$stmt->bindParam(':first_attempt_at', $timestamp);
35
$stmt->execute();
36

37
?>