大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-18 00:00:12
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 同事1个月请丧***3次，领导说你家亲戚死光了然后被打，做的对吗？
- 特厨隋坡探店成都快餐店，给出80分以上的高分，为什么评分远高于大饭店？
- 鸿蒙电脑应用开发和鸿蒙手机是一样的吗？
- 如何评价MiniMax推出的全球首个开源大规模混合架构的推理模型MiniMax-M1，其有何技术优势？
- 印度钢产量世界第二、发电量世界第三，印度成为世界工厂是不是已经从将来时变成进行时？
- 如何看待 Anthropic 发布的 Claude 4 Opus/Sonnet？对行业有什么影响？
- ***拍大尺度片子时摄影师不会看光吗？
- 如何看待22岁中国游客从泰国豪华酒店21层坠楼身亡?
- 怎样能顺畅说出英语?
- 国产手机AI「好用」的背后，是技术差距还是文化差异？
热门文章