用户名可用性安全问题

Tho*_*mas 3 php security ajax

在我的注册表中,我发出了一个ajax调用来检查用户名是否可用.

但是,我担心这会为机器人检查有效用户名打开系统.

如何通过外部呼叫保护服务?

谢谢

nic*_*ico 5

如何通过外部呼叫保护服务?

嗯......任何试图注册的用户都是"外部呼叫"!

我不知道用户名检查会如何成为安全风险.机器人可以注册为,fsdjiojiejfio并且相当确定之前没人接过.

我宁愿花时间确保注册过程,以便机器人无法注册,即使使用有效的用户名.