当前位置：当前位置： 首页 >
大家在做登录功能时，一般怎么做暴力破解防护？
人气：发表时间：2025-06-20 00:00:17
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
同类文章排行
- 据报道称“浏览器内核有上千万行代码”，浏览器内核真的很复杂吗？
- 印巴大战，背后大国为何都不发声？
- 30岁的人生有多无力？
- 为什么《歌手》不请周杰伦、陈奕迅、王菲、张学友、孙燕姿、梁静茹、王力宏、林俊杰当节目嘉宾？
- 如何看待jemalloc停止维护？
- 以色列为什么要打伊朗？
- 你怎么看待剪映收费过高问题？
- 死后我们的意识去哪了？
- 小米汽车官方解释了刹车盘生锈属于正常现象，并提供了两种除锈功能，这些措施是否足够有效？
- 如何看待机器之心重测高考数学全卷，Gemini夺冠，豆包DeepSeek并列第二？
最新资讯文章
- postgres集群的选择?
- Caddy 和 Nginx 比有哪些优点和缺点？
- 为什么幼儿园的超前教育被叫停?
- 为什么开发一个 AI Agent 看似容易，但真正让它「好用」却如此困难？技术瓶颈主要在哪里？
- 如何评价前端框架 Solid?
- 你理想中的完美户型长什么样？
- 年纪轻轻为什么会得腰肌劳损？
- Android 开发时你遇到过什么相见恨晚的工具或网站？
- 如何看待2025年6月19日A股市场行情走势？
- 工业克苏鲁什么意思?
- golang总体上有什么缺陷？
- 有一个***约你出去，你会去吗？
- 在武汉，你们的找对象标准是怎样的？
- 为什么腾讯云或者阿里云不让自建dns服务器?
- 程序员随意使用size_t是否属于***行为？
- 老板说我设计了一周的海报还是不行，我到底该怎么学啊？
- 做开发你遇到最无理的需求是什么？
- “哨兵模式”涉嫌泄密，你支持封杀特斯拉吗？
- 如何自己搭建家庭服务器？
- 乡下的土鸡真的值100块钱吗？
