大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-18 03:10:09
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-25 12:40:13用K8s的公司有多少人会部署K8s？
- 2025-06-25 13:45:13你手机中最舍不得卸载的APP是什么？
- 2025-06-25 13:55:13曾经的班花，现在还多少人惦记？
- 2025-06-25 13:05:12PHP现在真的已经过时了吗？
- 2025-06-25 13:05:12苏超这么火，为什么豫超火不起来？
- 2025-06-25 13:45:13女明星做了什么医美项目保持童颜？
- 2025-06-25 12:50:12为什么大部分人都认为2560x1440是2K？
- 2025-06-25 12:40:13为什么学编程都建议不要用拼音命名？
- 2025-06-25 12:10:13Electron 做游戏客户端的潜力有多大？
- 2025-06-25 12:20:12大街上看到大白腿，忍不住瞄了两眼，算不算不尊重女性？
推荐产品
-
PHP 已经诞生 30 年，它对你意味着什么？
若干年前，我跟着项目组老大去甲方公司勾兑需求。 我当时的任 -
为什么 Bun 选择了 Zig 以及 JSCore？
我朋友是Jarred 的好友兼他的Zig 老師。 當然成為 -
为什么一部分 Go 布道师的博客不更新了？
哈哈，首先我不是布道师，算是 go 语言的爱好者吧。 😄 自 -
如何看待2025江苏国补在6月1日突然暂停下线？
老外已经试过无数次方式了，告诉你最优解： 就是首先每个人发一
新闻动态
最新资讯