大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-21 07:25:17
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 北京日报点名批评“苏超”过度娱乐化，它是否管的太宽了？为什么无良媒体不会被查封取缔？
- 俗话说“女人三十如狼四十如虎”，到底是不是真的？?
- 为什么沈六代J50会放弃DSI进气道和侧弹仓？
- 如何看待“开私人飞机的富人不带头环保，我一普通人为啥要环保”的观念？
- 低功耗web服务器 迷你主机 小型服务器 求推荐？
- 华为官宣鸿蒙 HarmonyOS 5.1 将于 7 月开启升级，对此你怎么看？会选择第一时间升级吗？
- 如何看待 Rust 的应用前景？
- 媒体称以色列防空成本一晚近 3 亿美元，最多再撑 12 天，美方会支援吗？若无美补给结果会如何？
- 你们跟网友面过基吗？翻车了吗？
- 华为Pura 80首销遇冷，是否说明消费者已经开始对麒麟芯片性能有所觉醒？
热门文章