大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-18 19:55:12
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 华为自研的仓颉编程语言将于 7 月 30 日开源，这款语言将如何影响未来的开发趋势？
- 如何评价《死神》动画中斑目一角的实力？
- 能够自己一个人创业的全栈web码农fullstack developer要会哪些技术？
- 为什么 Windows 系统上的安装包有 exe 和 msi 两种格式，有什么区别？
- 为什么Rust的热度超过Zig？
- 27寸显示器是否有必要到4K？
- FastApi性能是否真的接近Go?
- 能否交换一张照片，分享一个让你觉得「仿佛回到了暑***」的瞬间？
- 有人说24GB和48GB内存容量是新一代电脑平台最均衡的方案，真的是这样吗？电脑内存应该如何选？
- PHP 已经诞生 30 年，它对你意味着什么？
热门文章