大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-19 21:10:15
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
热门文章
- 评价一下Proxmox VE与ESXi的优劣？
- 你见过的最舒适的办公环境是什么？
- 男医生在给年轻靓丽的女性检查时会是什么心态？
- 为什么中国主机带宽比美国贵5倍（原来错误的10000倍），比如阿里云？
- 伊朗警告以色列居民尽快撤离，称将展开真正惩罚性打击，伊朗还有哪些底牌？以伊冲突会演变为中东全面战争吗？
- 女朋友去露营，3女2男的，要在野外搭帐篷过一夜，她的闺蜜不想让我去，我该怎么办？
- 《凡人修仙传》的韩立有 72 把金雷竹做的剑，其他人看见了不觉得奇怪吗？
- 为什么 macOS 并不差，可市场总敌不过 Windows？
- 作为一个服务器，node.js 是性能最高的吗？
- 现在是2025年6月，现在的房价是阴跌还是暴跌？还会继续跌多久？是否已经开始分化?