reg*_*gjo 9 security authentication
在许多应用程序中,如果您的用户名或密码出错,则会收到一个非特定错误,指出输入的用户名不存在或该用户名的密码不正确.
我(天真地)希望应用程序指定发生两个错误中的哪一个.有没有理由不区分它们？我想这会让攻击者更难猜出一个正确的用户名/密码组合,但有没有任何文献,研究或类似的东西支持这个假设？
| 归档时间： |
|
| 查看次数： |
4171 次 |
| 最近记录： |