大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-24 04:20:14
安全角度来说，各大网站已经给了比较完美的解决方案了，不管是什么错误只返回用户名和密码错误，所以你只需要先判断用户名是否存在就好，5次尝试过后强制输入验证码，10次或者15次过后直接锁定，但还是返回用户名和密码错误，至于前排说的方法都太重了，大厂都懒得用，更别说你个小网站了。
。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 华为 HDC 发布 HarmonyOS 6 开发者 beta 版对应用开发者和鸿蒙生态有哪些影响？
- 俗话说“女人三十如狼四十如虎”，到底是不是真的？?
- 苹果前首席设计师 Jony Ive 离职的原因是什么？
- 以色列是如何从三天前的不可一世要灭了伊朗到今天的哭哭啼啼要“为生存而战”的？
- 这种裙子是不是对直男爆杀？
- 小米汽车官方解释了刹车盘生锈属于正常现象，并提供了两种除锈功能，这些措施是否足够有效？
- 如何看待Ollama基于Go语言开发而不是别的编程语言？
- 自己拥有一台服务器可以做哪些很酷的事情？
- 中国人口正经历前所未有大转折，如何看待中国人口负增长？应该怎样应对？
- “哨兵模式”涉嫌泄密，你支持封杀特斯拉吗？
热门文章