大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 12:55:17
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

如何评价黄霄云这个人？

postgresql能取代mongodb吗？

推荐资讯

2025-06-24 16:10:18.net8 AOT技术成熟后能否彻底取代Golang？
2025-06-24 17:30:18美国B2轰炸机从关岛轰炸伊朗是走的什么路线？
2025-06-24 16:20:18为什么 Go 语言的 Error Handling 被某些人认为是一个败笔？
2025-06-24 16:10:18什么笑话让你看一次笑一次？
2025-06-24 16:35:19大家都在哪里买电子元器件啊？
2025-06-24 17:10:17有没有GUI框架开发难度小，***消耗又不多，而且又跨平台？
2025-06-24 16:35:19为什么B-2天下无敌？
2025-06-24 16:30:19为什么欧美影视喜欢露点？
2025-06-24 16:25:19小区楼下的自动售水机的水干净吗？
2025-06-24 17:30:18明星不拍戏的时候都在干什么？

推荐产品

真的有这种又苗条身材又爆炸的么？
我姐跟我科普过，胸基本上就两种，腺体胸和脂肪胸腺体胸这种主
一个坚持练搏击二十年的70岁老人，能打过30岁同样体重的普通人吗？
我在赛场上见识过一个62岁的人形兵器。（赛场上，意味着我看
我是新手想养鱼，预算不超过200。有什么好的建议或者禁忌吗。？
真不用听鱼圈那些知其然不知其所以然的大聪明告诉你过滤不够ba
组nas一定要TDP低的cpu吗？
nas是一直运行的，每瓦每年消耗24x365/1000=8.