登录智能验证码不科学

zhouen · 发表于 2013-10-12 11:40:09

本帖最后由 zhouen 于 2013-10-12 11:41 编辑

当登录X次失败后，跳出验证码。

目前是如果密码错了，N次错都不跳出验证码

只有当最后一次密码对了后才跳出验证码

那这个漏洞是不是可以让人重复试出密码呢？
所以应该在X次登录失败后就要跳出验证码，先验证验证码，再验证密码，而不是先验证密码再验证验证码，这样没有意义

@下砂

66061923 · 发表于 2013-10-12 14:01:55

是啊，经常说验证码错误很头疼

		自动登录	找回密码
密码			立即注册