大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-19 22:20:16
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
热门文章
- Vue性能优于React，那为什么还不用Vue？
- 广东怀集遇历史最大洪水，约 30 万人受灾，积水最深处达 3 米，目前当地情况如何？
- 请问大家我这种鱼缸过滤用哪种？
- 印度公开藏南地区我方战士口咬手雷坚守的***，是想表达什么？
- 为什么白色衣服总是透，内衣一穿上特别明显？
- 龙芯在.NET上帮微软做CPU指令集适配，为什么到国内.NET开发者这里成了维护龙芯.NET版本?
- 你看过哪些以为是段子新闻，结果发现居然是真的？
- 有没有一款音乐播放器，能连接nas音乐，创建音乐库，自动匹配歌词封面等等？类似infuse的概念呢？
- 为什么浙江落下的陨石，防空系统没有拦截，它和导弹有什么不同？
- 请问买个nas,能够直接把游戏装进去吗？