大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-20 00:00:17
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-20 13:55:17《三角洲行动》还能活多久？
- 2025-06-20 14:05:19golang为什么要内置map？
- 2025-06-20 13:35:19你曾看到空乘做过的最傻的事情是什么？
- 2025-06-20 15:20:18HTTP/3 解决了什么问题，又引入了什么新问题？
- 2025-06-20 15:15:17计算机基础在工作中，到底有多重要？
- 2025-06-20 13:35:19黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
- 2025-06-20 15:05:17JetBrains 放弃 AppCode 是否是一个错误决定？
- 2025-06-20 14:25:19真的有这种又苗条身材又爆炸的么？
- 2025-06-20 14:35:18我国的军工能力可以实现一天5000枚火箭弹连着炸三个月吗？
- 2025-06-20 14:30:18你在相亲过程中遇到的奇葩都是什么样？
推荐产品
-
伊朗这次让以色列打惨了，这个国家还能挺过来吗？
实际上，以色列要惨得多。 大家没法理解“体量”的意义。 -
以色列是如何从三天前的不可一世要灭了伊朗到今天的哭哭啼啼要“为生存而战”的？
我很早就说了，波斯人炸犹太人的炼油厂、发电厂、军事基地、国防 -
PHP和Node.js哪个更爽?
主要是只有nodejs能实现一份代码前后端共用，省了不少事。 -
如何看待不超过1879元的Mac mini（M4+16/256GB+票），易用性吊打同级其他台式电脑？
都到这个价位了我只能说黑不动，真黑不动 M4芯片的性能就值1
新闻动态
最新资讯