大家在做登录功能时，一般怎么做暴力破解防护？

发表时间：2025-06-20 12:55:17
来源：

我维护的几个网站是：每次登录都要有验证码，错误10次，用户名锁30分钟，不管是不是有效的用户名都这样，不锁ip，ip锁麻烦事太多了，因为很多人用的是大内网，锁一次整个大内网都没法用错误一次，就在这个用户名后面的FailuresQuantity上+1，到第10次时，把FailuresQuantity变成10，并写上UnlockTime，第11次登录，看看超没超UnlockTime，超了的话，把FailuresQuantity设成1，从头开始计如果在第7次正确，就把FailuresQuantit…。

如何评价腾讯元宝桌面端使用 Rust 的 Tauri 框架？

为什么QQ上的网络状态没有了？

推荐资讯

2025-06-20 16:00:17Golang和J***a到底怎么选?
2025-06-20 16:40:18DIY的NAS易用性如何？
2025-06-20 16:50:17怎么看待B站舞蹈区和某些风格比较暴露的up？
2025-06-20 16:40:18造一艘航母有多难?
2025-06-20 16:45:18本人女20，平胸跟男生一样怎么办 ?
2025-06-20 15:50:17作为一个服务器，node.js 是性能最高的吗？
2025-06-20 17:00:18iOS 26 的新设计被吐槽丑，苹果在设计更新时考虑了哪些因素？你对这一设计都有哪些评价？
2025-06-20 16:30:18为什么QQ上的网络状态没有了？
2025-06-20 16:35:18特朗普大力推行稳定币，背后的真实目的是什么？
2025-06-20 16:00:17为什么《歌手》不请周杰伦、陈奕迅、王菲、张学友、孙燕姿、梁静茹、王力宏、林俊杰当节目嘉宾？

推荐产品

如何评价中国电科研发的JY-10防空指挥控制系统成为伊朗防空指挥系统核心？
一个写程序超过二十年的老家伙说: 凡是国企写的软件都是垃圾,
为什么bilibili后端要用go来写？
这个问题的潜台词是“为什么是 go 而不是 j***a”对吧
为什么长得漂亮却没什么用?
我家楼下的快递站，原来负责人是一个男人婆，每次快递车到了，司
西方人是怎么发现地球是圆的的？
看了高赞回答，很多人心里完全接受不了，2000多年前的古希腊