垃圾邮件机器人可以相当容易地绕过会话限制,因此必须在数据库中完成才能生效.垃圾邮件机器人也可以在每次请求时更改其IP地址,但这很难实现.
您必须在users表中放置一个登录尝试字段,该字段从0开始,在收到密码时将其递增,并在成功登录时将其重置为0.当有人尝试以登录尝试次数> 5的用户身份登录时,您可以将他们带到另一个带有验证码的页面,这些页面必须正确输入(即使密码错误).
| 归档时间： |
|
| 查看次数： |
2733 次 |
| 最近记录： |