V2EX MeirLin 的所有回复第 1 页 / 共 9 页

@ljdawn 这样其实也无济于事，攻击者可以在用户输入这一步进行诸如撞库类的攻击自动写到表单进行 fuzz 提交就好 .. 所以要防御还需是多面的，目前看来正确使用验证码就可以防御，再加上表单提交的 token 基本不用担心撞库了。当然再加上服务器风控能做到发现大量发包提交就封 ip 也是有效的但是 ip 的获取不能用 XFF ，不然一样可以伪造来绕过，其实撞库就是识别机器行为的博弈，只要机器无法做到就是防御了　当然最重要的是把所有登陆接口都做到防御 ..　挖过阿里撞库的经验

2015 年 9 月 27 日

回复了 RTNelo 创建的主题 Python 一个安全的 Web 用户登录系统应该怎样设计与实现？

@ljdawn 哪个位置做 hash 呢？

2015 年 9 月 26 日

回复了 RTNelo 创建的主题 Python 一个安全的 Web 用户登录系统应该怎样设计与实现？

@loading 验证码+表单不可重复提交（类似 Token ）即可

2015 年 9 月 26 日

回复了 gancl 创建的主题 Python 借贷宝 python 算了一下,3 万人最大可以领 45 亿元出来

开学的时候学校好几个借贷包的摊位，注册送饮料

2015 年 9 月 26 日

回复了 RTNelo 创建的主题 Python 一个安全的 Web 用户登录系统应该怎样设计与实现？

@giuem
@vibrance 然后就会出现撞库攻击。

2015 年 9 月 12 日

回复了 kaifazhe 创建的主题 MacBook Pro 收 14 或者 15 pro 13 中配,魔都可面交

八月买的 2015 版十五寸低配

2015 年 8 月 12 日

回复了 wuxiaolin 创建的主题 PHP php 中文以及特殊字符的过滤

为何不试试白名单策略？

1 2 3 4 5 6 7 8 9