大家在做登录功能时,一般怎么做暴力破解防护?
- 发表时间:2025-06-22 14:40:16
- 来源:
我维护的几个网站是: 每次登录都要有验证码,错误10次,用户名锁30分钟,不管是不是有效的用户名都这样,不锁ip,ip锁麻烦事太多了,因为很多人用的是大内网,锁一次整个大内网都没法用 错误一次,就在这个用户名后面的FailuresQuantity上+1,到第10次时,把FailuresQuantity变成10,并写上UnlockTime,第11次登录,看看超没超UnlockTime,超了的话,把FailuresQuantity设成1,从头开始计 如果在第7次正确,就把FailuresQuantit…。
推荐资讯
- 2025-06-22 11:00:17PHP现在真的已经过时了吗?
- 2025-06-22 12:00:17程序员都在用什么显示器写代码?
- 2025-06-22 10:45:16如何评价捞女游戏改名,全网“围剿”,以及导演b站账号被封这件事?
- 2025-06-22 11:20:16为什么苹果手机杀后台现象频繁?是内存不够、后台管理严格还是其他原因呢?
- 2025-06-22 12:15:16你有没有裸泳过?
- 2025-06-22 11:10:16鸿蒙折叠屏笔记本为什么敢卖26999?
- 2025-06-22 11:30:16MiniMax Week第三天推出通用 Agent,体验如何?对行业会带来哪些影响?
- 2025-06-22 11:15:16理论上flutter性能应该非常高才对,为什么好些flutter应用性能一般?
- 2025-06-22 11:15:16作为普通中国人,我们可以为以色列人民做点什么?
- 2025-06-22 11:35:17MacOS的哪个设计让你非常恼火?
推荐产品
-
postgresql也很强大,为何在中国大陆,mysql成为主流,postgresql屈居二线呢?
普通人用pg会碰到稀奇古怪的障碍,一气之下就退回mysql了 -
现在是2025年6月,现在的房价是阴跌还是暴跌?还会继续跌多久?是否已经开始分化?
我来,是为了告诉上个时代,最后一群做梦的遗老遗少,赶紧把辫子 -
如何判断鱼缸中的硝化系统是否已经成功建立?
从鱼缸里面物质转化角度来说一下哈。 首先,一个有生物的鱼缸 -
有一个***约你出去,你会去吗?
就我楼上,一个单亲妈妈,带两个孩子。 也就电梯里打过几次招呼
最新资讯