大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-26 22:20:13
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 为何腰突不能去根，突出了就再也回不去了，一直压迫神经根，为什么发作的时候疼，不发作的时候就不疼？
- 如果发动机热效率达到100%，一升汽油大概可以让汽车行驶多少公里？
- 开战斗机从上海到北京要多久，那是一种什么样的体验？
- 为什么中国主机带宽比美国贵5倍（原来错误的10000倍），比如阿里云？
- 各位前端大触们，一般怎么定颜色的？
- JetBrains 放弃 AppCode 是否是一个错误决定？
- 为什么人到中年，很少有身材苗条的？
- 如何看待光线传媒董事长称《哪吒 2》票房分账最不公平，100 块票房片方只拿 33 块？怎么分才合理？
- TVB的哪些「神剧」放到今天看，同样会让人直呼精彩？
- 为什么新流行的开源编辑器都在用Rust开发？
热门文章