大家在做登录功能时，一般怎么做暴力破解防护？
- 发表时间：2025-06-19 21:10:15
- 来源：
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
推荐资讯
- 2025-06-20 00:55:16为什么一部分 Go 布道师的博客不更新了？
- 2025-06-20 01:55:15为什么微信不向telegram学习？
- 2025-06-20 01:10:15你为什么放弃了wsl？
- 2025-06-20 01:20:15伊朗这次让以色列打惨了，这个国家还能挺过来吗？
- 2025-06-20 02:10:15独立开发者都使用了哪些技术栈？
- 2025-06-20 00:55:16印巴大战，背后大国为何都不发声？
- 2025-06-20 01:40:15DF-41已经可以打击美国本土，这是否相当于古巴导弹危机常态化？
- 2025-06-20 02:10:15“哨兵模式”涉嫌泄密，你支持封杀特斯拉吗？
- 2025-06-20 02:05:15如何评价基努•里维斯的演技？
- 2025-06-20 01:30:15怎么自学成为计算机大佬？
推荐产品
-
python的包管理器uv可以替代conda吗?
看着 uv 最近这么火，功能也挺全，又能当 pip 用还能管 -
Rust的设计缺陷是什么？
刚看上一个大佬回答的评论区，我认为其实Rust最核心的设计缺 -
为什么linux桌面那么丑？
首先，现在的Linux桌面图形界面一点儿也不丑。 。 。 -
为什么面对 Adobe 的版权要求下，vposy 大神还能从容不迫？
vposy有99.99999%的可能是Adobe中国的员工或
最新资讯