大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-20 14:00:17
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-19 18:45:15如何评价广州这座城市？
- 2025-06-19 19:05:16伊朗称向以发射使用射程达 2000 公里的「泥石」地对地弹道导弹，其威力有多大？
- 2025-06-18 00:05:125499元的iPhone16Pro 16号晚 8 点开抢，苹果耳机也能用88VIP券了，有哪些攻略？
- 2025-06-19 19:10:17应该如何看待群晖在DSM 7.2.2-72803更新中去掉了Video Station?
- 2025-06-17 23:50:12怎么看待B站舞蹈区和某些风格比较暴露的up？
- 2025-06-18 00:00:12不懂就要问，为什么通讯如此发达的今天，还没有完全解决进电梯就没信号的问题？
- 2025-06-19 18:35:16请问有人能估计一下 go 相比 php 在不同用户量下能省多少钱吗？
- 2025-06-19 18:45:15Vue性能优于React，那为什么还不用Vue？
- 2025-06-19 18:50:16Golang和J***a到底怎么选?
- 2025-06-19 18:10:16谷歌云服务宕机导致 OpenAI、Shopify 等服务中断，此次宕机的具体技术原因是什么？
推荐产品
-
黄金，今年会达到怎样的高度？
谢邀，黄金今年会要人命，黄金已经高位震荡2个月了，这两天虽然 -
2025年是否会爆发第三次世界大战？
感觉2025还不够成熟，能猫还不太想打(准备还不够充分)，鹰 -
为什么长得漂亮却没什么用?
我家楼下的快递站，原来负责人是一个男人婆，每次快递车到了，司 -
同事1个月请丧***3次，领导说你家亲戚死光了然后被打，做的对吗？
这是做人的底线问题。 我们公司默认的，有几种***不能不批
最新资讯