大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-19 21:10:15
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

像出版社出版书籍是用什么软件排版呢？除了WPS和Adobe?

为什么现在吹Rust的人这么多？

推荐资讯

2025-06-20 22:45:16华为 HDC 发布 HarmonyOS 6 开发者 beta 版对应用开发者和鸿蒙生态有哪些影响？
2025-06-20 22:50:16字节跳动技术副总裁开源了自己与Trae合作的首个项目，如何评价目前AI开发的水平？
2025-06-21 00:10:17你卡过最厉害的bug是什么？
2025-06-20 23:20:17golang总体上有什么缺陷？
2025-06-21 00:20:17世界上最大的航母有多大？
2025-06-20 23:10:16postgres集群的选择?
2025-06-20 23:50:16书法学习路上最大的坑是什么？
2025-06-20 23:50:16一名女子在杭州万象城遭挟持被捅 20 多刀，隆胸***体救了一命，这反映出哪些公安系统的问题？
2025-06-21 00:30:18将 Windows Server 作为个人 PC 操作系统来用是怎样的体验？
2025-06-20 23:00:17为什么程序员独爱用Mac进行编程？

推荐产品

我是新手想养鱼，预算不超过200。有什么好的建议或者禁忌吗。？
真不用听鱼圈那些知其然不知其所以然的大聪明告诉你过滤不够ba
如何看待周继红受聘成为国家跳水队总教练？
竞技体育，谁赢谁牛。外人对跳水队内部的纷纷扰扰不清楚，对
有没有好看的个人博客的设计？
作为一个后端程序员，想写博客用过hexo，hugo等开源的
媒体称以色列防空成本一晚近 3 亿美元，最多再撑 12 天，美方会支援吗？若无美补给结果会如何？
其实吧，破局的方法也很简单：这是伊朗导弹上掉下来的火箭