大家在做登录功能时，一般怎么做暴力破解防护？
更新时间：2025-06-20 00:30:16
我维护的几个网站是： 每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用 错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计 如果在第7次正确，就把FailuresQuantit…。
案例推荐
case recommendation-
为什么《歌手》不请周杰伦、陈奕迅、王菲、张学友、孙燕姿、梁静茹、王力宏、林俊杰当节目嘉宾？
查看案例
-
生活中怎样的美女才能被称为「大」美女？
查看案例
-
为什么中国主机带宽比美国贵5倍（原来错误的10000倍），比如阿里云？
查看案例
-
字节跳动技术副总裁开源了自己与Trae合作的首个项目，如何评价目前AI开发的水平？
查看案例
-
如何看待jemalloc停止维护？
查看案例
-
如何评价苹果 3 月 5 日发布的 MacBook Air M4，相比前代有哪些提升？
查看案例
-
php这个岗位在未来几年会消失吗，因为刚从事php有点焦虑?
查看案例
-
雅鲁藏布江水电站建好之后，发出来的电把雅鲁藏布江的水抽得再高一点，缩短距离，通过管道流到新疆是否可行？
查看案例