Si, podrías hacer lo que dices. No he analizado tu código, pero la idea sería técnicamente posible. Sin embargo, generalmente no será una buena estrategia. Las IP de los ordenadores cambian con el tiempo, a no ser que tengas una IP dedicada, que casi nadie tiene actualmente. Así que yo te recomendaría hacer otra estratégia, como poner una cookie en el ordenador del usuario que de verdad pueda acceder con esa clave. O hacer que si un usuario entra con una clave, que eche afuera otros usuarios con la misma clave, incluso que reporte el problema y se invalide temporalmente una cuenta que tenga un uso sospechoso.
Miguel Angel
3310
147
216
17