大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-19 21:50:16
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 为什么 macOS 并不差，可市场总敌不过 Windows？
- 微软暂停专用 Xbox 掌机开发，转而优化 Windows 11 的掌机游戏体验，这背后原因有哪些？
- 只看电影的话，AR 和 VR 选哪个？
- 为什么m4max可以轻松堆128g显存，nvidia消费端显卡却长期被限制在24g？
- 雷军为什么不愿意用性价比打法进军NAS？
- 处理大量表格数据是吃CPU还是内存？
- 我的世界怎么租一个四个人的服务器？
- 我是新手想养鱼，预算不超过200。有什么好的建议或者禁忌吗。？
- 国内所有14nm以下的芯片都不能被台积电代工，为啥小米玄戒能被代工?
- 有人说24GB和48GB内存容量是新一代电脑平台最均衡的方案，真的是这样吗？电脑内存应该如何选？
热门文章