大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-19 23:25:11
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 广汽埃安被曝爆雷，员工股权认购缩水仅退 42%，高管却全额退款，广汽辟谣，具体情况如何？
- 如何看待机器之心重测高考数学全卷，Gemini夺冠，豆包DeepSeek并列第二？
- 如何评价MiniMax推出的全球首个开源大规模混合架构的推理模型MiniMax-M1，其有何技术优势？
- 中国发动机是技术落后，还是材料技术没有攻克?
- 微软宣布 5 月 28 日开始下架「Microsoft 远程桌面」应用，背后原因有哪些？
- ps如何做无缝贴图?
- 2025年了 Rust前景如何?
- 为什么Dreamwe***er，FrontPage会被淘汰？
- 有一个乌克兰的朋友问我，中国人凭什么能享受和平，我该怎么说？
- 为什么闺蜜做了妈妈后就像变了个人?
热门文章