大家在做登录功能时,一般怎么做暴力破解防护?
- 发表时间:2025-06-20 15:40:17
- 来源:
我维护的几个网站是: 每次登录都要有验证码,错误10次,用户名锁30分钟,不管是不是有效的用户名都这样,不锁ip,ip锁麻烦事太多了,因为很多人用的是大内网,锁一次整个大内网都没法用 错误一次,就在这个用户名后面的FailuresQuantity上+1,到第10次时,把FailuresQuantity变成10,并写上UnlockTime,第11次登录,看看超没超UnlockTime,超了的话,把FailuresQuantity设成1,从头开始计 如果在第7次正确,就把FailuresQuantit…。
推荐资讯
- 2025-06-19 22:40:16存电话号码,究竟该用int类型还是string类型?
- 2025-06-19 21:20:15三峡水电站和葛洲坝水电站出来的水流速还不小,为什么不把其利用起来发电??
- 2025-06-19 22:30:162025年现在开发php项目选择lar***el框架好还是thinkphp框架好?
- 2025-06-19 22:20:16为什么黄毛骗走的都是乖乖女?
- 2025-06-19 21:40:16count(*) count(1)哪个更快?
- 2025-06-19 22:00:16为什么 php 可以做到 7 毫秒以内响应,而 .net 做不到?
- 2025-06-19 22:15:16开发了一个App,上线之后一个用户也没有怎么办?
- 2025-06-19 22:35:16越来越多人搬回低层,高层住宅不再吃香了吗?为什么?
- 2025-06-19 22:00:16明星现实中真的很漂亮吗?
- 2025-06-19 21:15:16为什么不用rust重写Nginx?
推荐产品
-
如何评价前端框架 Solid?
Solid 很灵活。 它没有和 Web 绑死,没有和特殊的编 -
2025年了,照相机为啥还这么难用?像素低还很贵?
蜂鸟著名理论家、评论家老机F8有一句名言:你不配用单反(照相 -
鱼缸有没有简单的过滤配置搭配方式?
一升装冰红茶瓶子有吧?小颗粒的滤材有吧?没有河边装一瓶子河砂 -
北京日报点名批评“苏超”过度娱乐化的动机是什么?
京圈绝对有人在搞事 昨天无锡常州的比赛看了没,央***的直播
新闻动态
最新资讯