大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-19 21:50:16
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-20 21:30:16既然C#等开源语言，为啥***le还要弄个基本上一模一样的Swift？
- 2025-06-20 21:10:18有哪些开源web应用漏洞扫描工具？
- 2025-06-20 21:40:16哪张照片让你觉得刘亦菲美得不可方物？
- 2025-06-20 21:35:16黄金，今年会达到怎样的高度？
- 2025-06-20 22:05:16iOS开发新手入门应该学OC还是swift?
- 2025-06-20 21:25:16程序员为什么讨厌PHP编程语言？
- 2025-06-20 22:20:16如何评价《灵笼 2》第六集？
- 2025-06-20 22:15:15“哨兵模式”涉嫌泄密，你支持封杀特斯拉吗？
- 2025-06-20 21:25:16外贸独立站怎么做SEO？
- 2025-06-20 22:25:16北京日报点名批评“苏超”过度娱乐化，它是否管的太宽了？为什么无良媒体不会被查封取缔？
推荐产品
-
uni***真的很垃圾吗？
案例1：写了个H5的SDK给写前端的同事用，它集成到uni* -
为什么要在鱼缸里养水草？
[***: 开缸三年] 这是三年前疫情期间开的缸，利用一 -
为什么买了Switch后，却发现它并没有那么好玩？
我直接入了switch2。 我非常喜欢游戏，3A大作，但是 -
为什么都对TLC乃至未来的QLC嗤之以鼻呢?
因为有边际效益。 slc(1bit)到mlc(2bit)，
新闻动态
最新资讯