大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-18 00:00:12
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- Caddy 和 Nginx 比有哪些优点和缺点？
- 汤姆·克鲁斯在国外算几线？
- 800V是什么技术，为什么特斯拉不跟进？
- 妃子笑是荔枝中最难吃的品种吗？
- 据报道称“浏览器内核有上千万行代码”，浏览器内核真的很复杂吗？
- 以总理称已控制伊朗首都领空，领空被控制意味着什么？伊朗还可以通过空袭反击吗？
- B站的众多教做饭和烹饪的厨师up主的资历与实力应如何排序？
- Go 语言 Web 应用开发框架，Iris、Gin、Echo，哪一个更适合大型项目？
- 如何看待抖音宝妈自学中医，肉蛋奶全忌，给孩子喂“古法米汤”，美名其曰“中医育儿”?
- AI日报：MiniMax公布上市后首份财报；千问开源Qwen3.5小型模型系列；Claude Code官方语音模式上线
热门文章