大家在做登录功能时,一般怎么做暴力破解防护?
- 发表时间:2025-06-20 09:25:18
- 来源:
我维护的几个网站是: 每次登录都要有验证码,错误10次,用户名锁30分钟,不管是不是有效的用户名都这样,不锁ip,ip锁麻烦事太多了,因为很多人用的是大内网,锁一次整个大内网都没法用 错误一次,就在这个用户名后面的FailuresQuantity上+1,到第10次时,把FailuresQuantity变成10,并写上UnlockTime,第11次登录,看看超没超UnlockTime,超了的话,把FailuresQuantity设成1,从头开始计 如果在第7次正确,就把FailuresQuantit…。
推荐资讯
- 2025-06-20 22:20:16联想 128GB 超大内存迷你 AMD 主机上架,此款主机有哪些亮点?
- 2025-06-20 21:00:15字节跳动技术副总裁开源了自己与Trae合作的首个项目,如何评价目前AI开发的水平?
- 2025-06-20 21:20:15如果发动机热效率达到100%,一升汽油大概可以让汽车行驶多少公里?
- 2025-06-20 21:55:15独立开发***能盈利吗?感觉好累...
- 2025-06-20 22:10:15为什么说英制单位是人类文明的一颗毒瘤?
- 2025-06-20 21:25:16国产手机AI「好用」的背后,是技术差距还是文化差异?
- 2025-06-20 21:30:16Cloudflare是一家什么样的公司?
- 2025-06-20 22:15:15如果你有300万存款,你还会继续辛苦上班吗?为什么?
- 2025-06-20 21:05:15PHP现在真的已经过时了吗?
- 2025-06-20 21:35:16SQL Server 真的比不上 MySQL 吗?
推荐产品
-
如何评价 Next.js?
我不是 IT,也不负责做企业级别应用,但是我们会做一些小型的 -
鱼缸能不能做到一直不换水还很清澈?
完全可以的。 我有个30x30x30cm的立方体小缸,25 -
coreldraw软件算是冷门软件吗?
2000年前后,这货可是火得一塌糊涂,妥妥的一线设计软件。 -
不限制语言,客户端GUI开发用什么好?
不考虑信创: Electron 唯一真神! WPF Wind
新闻动态
最新资讯