大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-19 21:10:15
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
热门文章
- 《三体》的文笔很差吗？
- Postgres 和 MySQL 应该怎么选？
- 如何看待多地开展查摆年轻干部玩心重、混日子、说话随意、口大气粗等问题的行动？
- 为什么章若楠和杨超越长得很像，男人却更喜欢章若楠，认为有女人味，而觉得杨超越像小女孩？
- 有没有一个时间段，自己乐在其中，可亲人或者朋友却觉得你很辛苦，很心疼你?
- 阿里云为什么没有一年的免费云服务？
- 请问有没有什么工具能够生成局域网的网络拓扑结构图？
- 伊以的对轰证明伊朗似乎没那么菜！美国会下场吗？
- 江西通报救护车 800 公里收费 2.8 万「不合理，暂停医院转运服务」，该医院要承担怎样的法律责任？
- cs go这种射击游戏，有没有一定运气成分在？和职业选手打，100把能赢对方1-3次吗？