大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 00:00:17
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

有一个***约你出去，你会去吗？

有什么是你去了上海才知道的事情？

推荐资讯

2025-06-25 20:30:21如何评价DuckDB?
2025-06-25 19:25:15如何评价高圆圆的身材算是美女类型的吗？
2025-06-25 20:20:16你如何看待鸿蒙PC不允许侧载?
2025-06-25 20:50:16独立开发***能盈利吗？感觉好累...
2025-06-25 20:30:21刘强东看到了什么，才去搞外卖?
2025-06-25 20:35:18女明星做了什么医美项目保持童颜？
2025-06-25 20:40:16你们的腰突是怎么突然好的？
2025-06-25 19:35:16哪张照片让你觉得刘亦菲美得不可方物？
2025-06-25 20:35:18为什么韩国的热辣舞团无法征服中国的男性市场？？
2025-06-25 20:05:16为什么一部分 Go 布道师的博客不更新了？

推荐产品

华为自研的仓颉编程语言将于 7 月 30 日开源，这款语言将如何影响未来的开发趋势？
如果是非哄蒙式开源，100%支持，并且会立即尝试写一个有实用
rust 语法噪音这么多, 能写复杂项目吗?
如果你经常开发前端typescript ，你就会发现，rus
Rust开发Web后端效率如何？
先叠几个定语：你要是写Reactive Web，用Web
修仙文明可能以怎样的方式碾压星际文明？
`“我草，这颗星球真美啊！” “是啊，而且大的让人心生畏惧。