[wangyu1314]

作者: LyiaOllic

把错误重试时间设大一些可以吧。一次输错密码就挂十分钟，连续输错三次就挂一天。

撞库是一个用户名和密码只测试一次，不需要多次。传统的抵御机制是无效的。