大家在做登录功能时,一般怎么做暴力破解防护?
- 发表时间:2025-06-23 18:25:14
- 来源:
我维护的几个网站是: 每次登录都要有验证码,错误10次,用户名锁30分钟,不管是不是有效的用户名都这样,不锁ip,ip锁麻烦事太多了,因为很多人用的是大内网,锁一次整个大内网都没法用 错误一次,就在这个用户名后面的FailuresQuantity上+1,到第10次时,把FailuresQuantity变成10,并写上UnlockTime,第11次登录,看看超没超UnlockTime,超了的话,把FailuresQuantity设成1,从头开始计 如果在第7次正确,就把FailuresQuantit…。
推荐资讯
- 2025-06-22 18:25:16独立开发***能盈利吗?感觉好累...
- 2025-06-22 19:35:15为什么感觉现在的 bilibili 很没意思?
- 2025-06-22 18:50:15如何看待 Git 的 Windows 安装程序称 Vim「很难用」?
- 2025-06-22 18:00:22Golang中有必要实现Async/Await吗?
- 2025-06-22 17:55:18微软暂停专用 Xbox 掌机开发,转而优化 Windows 11 的掌机游戏体验,这背后原因有哪些?
- 2025-06-22 18:55:15为什么 macOS 并不差,可市场总敌不过 Windows?
- 2025-06-22 19:10:17央企的信创,是否有必要把 spring 替换成国产的 solon ?
- 2025-06-22 18:40:15为什么macOS软件生态不敌Windows?
- 2025-06-22 18:35:15伊朗为什么不买中国战机,却坚持四十年用老旧的苏联米格29、美国F14雄猫战斗机?
- 2025-06-22 18:45:16字节跳动技术副总裁开源了自己与Trae合作的首个项目,如何评价目前AI开发的水平?
推荐产品
-
055驱逐舰 是个什么概念?
055,052d与阿利伯克3三大驱逐舰尺寸比对 -
脸与身材不符是种怎样的体验?
提名一下我的一米九萌妹老婆呀。 没错,我老婆大人净身高18 -
postgresql也很强大,为何在中国大陆,mysql成为主流,postgresql屈居二线呢?
普通人用pg会碰到稀奇古怪的障碍,一气之下就退回mysql了 -
如何看待英伟达新推出的显卡5090dd?
当初 RTX 5090D 出来后大家都发现它的游戏性能丝毫不
新闻动态
最新资讯