UID冲突怎么解决？

我心枫叶 发表于 2017-3-19 22:11
小概率事件！而且需要提醒你的是，如果论坛做大了，比如几十万，几百万会员，比如discuz官方这种会员多的， ...

您的UID是687874这个比QQ号短多了！原先我看很多会员名字奇形怪状，第二天就忘记自己账号了。就想到用UID加密码的方式来登录。正如楼下所说，很容易被注册机利用，而且本身也有冲突。那就算了吧！
我一直认为， 用户名+密码 登录是一个很不严谨的东西，只有 数字+密码 才严谨。比如QQ

米米米线 发表于 2017-3-19 14:19
您的UID是687874这个比QQ号短多了！原先我看很多会员名字奇形怪状，第二天就忘记自己账号了。就想到用UID ...

用户名 登录 与 UID 登录 不会起 冲突

allthebest 发表于 2017-3-19 22:23
用户名 登录 与 UID 登录 不会起 冲突

两种方式：
第一种，  是手动选择 用户名、UID、email 方式登录。
第二种，开启这种功能后系统会 自动选择，次序是 UID\EMAIL\用户名

第二种 你的UID是会和别人用户名冲突的。。。

米米米线 发表于 2017-3-19 14:26
两种方式：
第一种，  是手动选择 用户名、UID、email 方式登录。
第二种，开启这种功能后系统会 自动 ...

注册 限制 最少字节数

什么问题都沒有

allthebest 发表于 2017-3-19 22:31
注册 限制 最少字节数

什么问题都沒有

好主意。比如你的ID 932474  我论坛限制用户名至少7位数，那就解决了。不过，我觉得这个程序设计是有漏洞滴。。。

米米米线 发表于 2017-3-19 14:34
好主意。比如你的ID 932474  我论坛限制用户名至少7位数，那就解决了。不过，我觉得这个程序设计是有漏洞 ...

这个 UID 登录 本身已是漏洞兼多余

注册机 远程 盗弱密码 由 UID 1 测试开始

不开启 UID 登录 为上策

allthebest 发表于 2017-3-19 22:42
这个 UID 登录 本身已是漏洞兼多余

注册机 远程 盗弱密码 由 UID 1 测试开始

不能说是多余，只是有漏洞不能用而已。
我的初衷： 用户名+密码 很不严谨。 现在很多人用怪字符加密码过几天自己全忘了。倒是数字+密码比较严谨，比如QQ

米米米线 发表于 2017-3-19 14:44
不能说是多余，只是有漏洞不能用而已。
我的初衷： 用户名+密码 很不严谨。 现在很多人用怪字符加密码 ...

数字组合可远程批量测试

测试方式

用户名或UID 批量

例如

1-10000000

密码  弱密码  测试盗号

只有 用户名 与 Email 不能先要知道才能测试盗号呢

allthebest 发表于 2017-3-19 22:51
数字组合可远程批量测试

测试方式

这个我懂。可以强制设置密码复杂性。

今天讨论的问题是，UID登录存在和用户名冲突漏洞。QQ为什么不会有这个问题？

因为QQ压根就没有 昵称+密码登录。统一用数字和密码，要不肯定天下大乱

所以，我觉得，解决方案呢，论坛禁止用户名登录就可以，不知程序如何设置