大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-25 11:45:19
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
热门文章
- 显示器选32还是27，2k还是4k?
- 福建舰能搭载多少固定翼飞机?
- 泡泡玛特成立电影工作室，将推出《LABUBU 与朋友们》动画剧集，这能够有效延长 IP 寿命吗？
- 为什么UC曾经是国内主流浏览器之一，但现在却逐渐销声匿迹了？
- 网络小白如何建立一个网站，供别人下载文件（主要是PDF和MP3）?
- 杨幂论文一年间 AI 率从 0 飙至 91%，为什么会这样？AI 查重到底有没有统一标准？
- 40岁的中年人，失业一年了，出路到底在哪里？
- 为什么这么久了还是没有主流软件开发鸿蒙版？
- 中国设定的目标是在2030年前将航天员送上月球，并在月球上建立一个永久基地，若要成功起决定性的是什么？
- 你的低成本爱好是什么？