大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-20 15:40:17
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-23 04:50:14微软为 Windows 11 内置全新命令行编辑器 Edit，开源且轻巧，这款工具的推出是否有必要？
- 2025-06-23 05:10:14很好奇，组NAS的玩家是如何解决上传速率的问题?
- 2025-06-23 06:20:15你卡过最厉害的bug是什么？
- 2025-06-23 06:25:1427寸显示器是否有必要到4K？
- 2025-06-23 06:05:14最好的笔记软件是什么？
- 2025-06-23 06:00:152025年6月，到底买油车还是电车？
- 2025-06-23 06:00:15你正在经历怎样的婚姻生活？
- 2025-06-23 05:55:14为什么《绝区零》打磨了那么多细节的同时，却有一个灾难性的UI设计？
- 2025-06-23 06:15:14为什么欧美影视喜欢露点？
- 2025-06-23 05:10:14家里想搞一个服务器，怎么才不违规？
推荐产品
-
VSCode 都有哪些牛逼的插件？
作为苦逼码农，每天花费大量时间使用VSCode来编写和调试代 -
能够自己一个人创业的全栈web码农fullstack developer要会哪些技术？
独立开发者二人团队的***项目《》，虽然已经上线，但是功能还 -
我应该设置多少kb才能让他不能玩游戏？
我上初中最后一年，gba发售。 我在作业本背面画了一个1: -
SwiftUI 是不是一个败笔？
国内互联网公司的客户端产品虽然没啥技术含量，但复杂度远超国外
新闻动态
最新资讯