大家在做登录功能时，一般怎么做暴力破解防护？
来源：
编辑：
时间：2025-06-18 00:00:12
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
热门文章
- 北京日报点名批评“苏超”过度娱乐化，它是否管的太宽了？为什么无良媒体不会被查封取缔？
- 核武器真的有宣传中那么牛逼吗？
- 这一轮以色列和伊朗的冲突谁会笑到最后？最终会如何收场？
- 前几周Deepseek都是神一般的存在，为啥热度消散得这么快？
- 网恋发现对方太好看了怎么办？
- 新疆机票价格暴涨，上海飞乌鲁木齐往返超 6000 元，为什么旅游旺季还没到价格就飞涨？新疆旅游有多火？
- 有什么合法的野路子，能年入三四十万的？
- 2025年现在开发php项目选择lar***el框架好还是thinkphp框架好？
- 不懂就要问，为什么通讯如此发达的今天，还没有完全解决进电梯就没信号的问题？
- 你身边身材最好的女生是什么样？