双11狂欢大促

盲盒赢 定制羽绒服

开启惊喜盲盒，抽取你的专属好礼

— 惊喜奖品抢先看 —

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

一道关于登陆的面试题

2010-10-01 10:40:34 629 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

kaitokid_94_1412 墨衍会员 · AI 创作全网分发关注 + 加入社区

DVWA靶场实战：从搭建到渗透测试的完整指南本文详细介绍了DVWA靶场的搭建与渗透测试全流程，涵盖LAMP环境搭建、Docker部署及集成环境安装三种方式。通过SQL注入、文件上传漏洞等实战案例，帮助读者掌握Web安全测试技巧，并提供防御方案与进阶调优建议，是网络安全学习的实用指南。阅读详情

一个登陆模块，当用户密码输入错误3次，当天就不能再登陆了，怎么在后台实现

...全文

指标异常检测和诊断贡献度，即用定量衡量的方式来说明：一个指标YYY的异动△Y△Y△Y，具体是由其中哪些成分XiX_iXi带来了多少异动△Yi△Y_i△Yi？阅读详情

kaitokid_94_1412

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

切换为时间正序

hchen1982 2010-10-12

打赏
举报

个人觉得30楼的最佳

King_Bright 2010-10-12

打赏
举报

顶3L。。。。。。。。。。

renjianguokeivor 2010-10-11

打赏
举报

学习了。。。。

nvrenbumeigaga 2010-10-11

打赏
举报

另外建立一张用户登录表为最佳
原因如下：
* 不改变现有的数据库表
* 比较好实现

huangqibing0626 2010-10-11

打赏
举报

学习了。。。另外建立一张用户登录表为最佳。

li26338710 2010-10-11

打赏
举报

学习中……

jump0907 2010-10-11

打赏
举报

[Quote=引用 13 楼 xxpp688 的回复:]
改数据库，我觉得不是一个好办法。
项目一般是由几个人合作完成的，数据库方面我们能不动尽量不动。
我觉得session或者cookie统计登陆次数比较好。
[/Quote]
还是这个好些，数据库的东西能不动就不要动。

a619225471 2010-10-11

打赏
举报

[Quote=引用 1 楼 ticmy 的回复:]
数据库弄个字段，登陆错误就加上一次，输入正确就清0

每天晚上0点的时候跑一个定时服务，将所有的计数清零
[/Quote]
up

zn85600301 2010-10-11

打赏
举报

[Quote=引用 1 楼 ticmy 的回复:]

数据库弄个字段，登陆错误就加上一次，输入正确就清0

每天晚上0点的时候跑一个定时服务，将所有的计数清零
[/Quote]
这个是最简单的
但是我想弱弱的问一下，如果一个用户已经登录成功，另外有人用他的用户名试密码3次失败，他的页面一旦失效嘿嘿
悲剧了吧锁一天太狠了现在密码账号太多谁能记那么清
建议15分钟就行了

EsayHade 2010-10-11

打赏
举报

路过，学习！！！

luoye_teng 2010-10-11

打赏
举报

数据库弄个字段，登陆错误就加上一次，输入正确就清0
每天晚上0点的时候跑一个定时服务，将所有的计数清零

1楼的方式是行的通，但是不建议还每天跑个定时任务清零，

个人认为可以这样实现
一个表四个字段，user,pwd,count,static
count记录登录错误次数，static状态
所有初始状态为可用，根据count记录条数自动改变static状态，
比如说一个用的登录错误三次之后改用的状态为禁锢。当天的24小时内部不可用，
可在登录功能里，每天第一次登录之前将状态和次数都清零，记录第一次登录。
只是时间的判断和操作，网上查查到处是。

weizhongjun8 2010-10-11

打赏
举报

搞张登录流水表，每天登录添加一条数据，表中添加一个密码输入错误的次数字段，就这样

zengzhenJob 2010-10-11

打赏
举报

个人觉得还是30楼的最佳

dongjh411526 2010-10-11

打赏
举报

可以设计一张表来记录登录失败的信息，如果某个用户一天登录失败三次就不再允许登录，而且每天12点定时进行一次数据的整理清空！

chenbb110 2010-10-11

打赏
举报

[Quote=引用 36 楼 lx626195969 的回复:]

30楼分析的很透彻，学习了，谢谢
[/Quote]
+1

cw_tkong 2010-10-09

打赏
举报

[Quote=引用 30 楼 cw_tkong 的回复:]
大家看看我的分析

不好的办法
session cookie

1. session 也可行就是session 有个过期的时间一般默认30分钟就过期了这样用户还可以登录如果session设置不过期那就增加服务器负担了设计思路是程序中能不用session就尽量不用来尽可能的减少服务器的负担可以用cookie代替也行这是session不可取的
2. cookie 也不好 ……
[/Quote]

我的分析已经很清楚了
根本记用不到什么定时任务到什么什么时候更新表字段
动一下脑袋啊

只有是有登录密码错误问题更新表中时间就是
我还是把我最赞成的表设计给出吧

表名：loginfail 字段： userId varchar 登录Id LoginTime datetime 登录时间 loginSum int 登录错误次数

如果是登录一次错误select loginfail 中是否有userId 如果没有就 insert
如果有就update LoginTime loginSum

在程序中如果是userId 中记录的是当天的数据就更新或者loginSum大于3次就 response 用户提示登录次数密码错误如果不是当天就更新LoginTime 直到loginSum 为3次给出提示

或者不按照我的设计在userInfo表中设置字段更新也可以

最好的办法还是操作数据库客户端记录不太好如果是做银行、国家、大型网站方面的设计绝对是选择数据库不选择客户端