大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-22 14:40:16
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 如何评价阿里等大厂笔试现已经禁用本地IDE？
- 2025 年 6 月，Rust 在 GUI 方面有何大的进展? 你最看好哪个框架?
- 如何评价近期开播的《长安的荔枝》？
- 央视取消播出易建联专访，此前曾发布节目预告，具体是怎么回事？
- 消息称三大运营商将于今年下半年全面重启eSIM，eSIM有哪些好处？为何此前暂停这一业务？
- 内蒙古通报那尔那茜定向委培争议，称其涉嫌高考报名材料造***，将严肃追责问责，涉事人员面临哪些责任处罚？
- 有一个***约你出去，你会去吗？
- 华为Pura 80首销遇冷，是否说明消费者已经开始对麒麟芯片性能有所觉醒？
- 20届设计系，我的设计水平很差吗，找不到合适的工作?
- DF-41已经可以打击美国本土，这是否相当于古巴导弹危机常态化？
热门文章