个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
26
4
我在 Google 上什么也想不出来，但这个问题已经在我脑海中盘旋了一段时间，所以我想我应该在这里展示它。
假设您正在设计一个典型的用户名/密码登录。您设置了一个表单，用户可以在其中输入用户名和密码，然后单击按钮登录。现在，假设他们输入的密码有误。 笼统地说登录失败更好，还是专门通知用户密码错误是否可以接受？
我的想法是，准确地告诉他们凭据的哪一部分是错误的将使黑客攻击变得更容易，因为黑客可以确定一个有效的用户名，然后继续尝试该用户名的密码。如果错误消息是通用的并且没有说明是用户名还是密码错误，那么对他们来说就会变得更加困难。当然，理想情况下，系统的设计应使暴力破解变得不可行。
当我尝试在某处登录但登录失败时，当我收到一般性错误消息时，我感到有些沮丧。如果我不记得我的用户名是什么，除此之外我可能使用了一个与平常不同的密码，这让我更难弄清楚它，因为我正在使用两个变量而且从不知道我是否答对了两者之一。
如果您对此有任何意见，我将不胜感激。我倾向于为我正在设计的系统提供特定的错误消息，因为它对用户来说信息更丰富、更方便，但我可以相信否则。
谢谢!
最佳答案
取决于网站的性质。如果这是一个网上银行应用程序，那么请不要放弃任何东西。
如果只是登录论坛或评论然后告诉我我使用了错误的用户名/电子邮件/密码将避免很多挫败感
关于security - 登录失败时具体通知用户登录凭据的哪一部分是错误的不安全？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8612489/
26
4
0
我在使用以下代码时遇到问题: function http_file_exists($url){ $f=fopen($url,"r"); if($f){ fclose($f); retu
我已经通过 Git 部署到 Azure 几个月了，没有出现重大问题，但现在我似乎遇到了一个无法克服的错误。 我创建了一个新的 Azure 网站，为正在开发的项目创建单独的预览链接。我在新站点上设置了
我已经通过flutter创建了一个App并完成了它，我想在flutter文档中阅读时进行部署。 我收到此错误: FAILURE: Build failed with an exception. * W
我在Windows 10中使用一些简单的Powershell代码遇到了这个奇怪的问题，我认为这可能是我做错了，但我不是Powershell的天才。 我有这个: $ix = [System.Net.Dn
我正在尝试使用 RapidJSON 解析从服务器接收到的数据。以下是收到的确切字符串: [ { "Node": "9478149a08f9", "Address": "172.17
我尝试为 ios 编译 OpenCV。我总是收到这些错误。我用不同版本的opencv试了一下，结果都是一样的。 我运行这个:python 平台/ios/build_framework.py ios_o
我在一台机器上做基本的发布/订阅，我的客户端是 StackExchange-Redis 的 C# 客户端，我在同一台机器上运行基于 Windows 的 Redis 服务器(服务器版本 2.8.4) 当
我有这段代码，但无法执行，请帮我解决这个问题 连接 connect_error) { die ("connection failed: " . $terhubung->connect_erro
我在 tomcat 上运行并由 maven 编译的 Web 应用程序给出了以下警告和错误。我可以在本地存储库中看到所有 JAR，但有人可以帮忙吗。 WARNING: Failed to scan JA
我正在 Windows 8 上使用 Android Studio 开发一个 android 应用程序，我正在使用一些 native 代码。突然间我无法编译我的 C 文件。当我运行 ndk-build
下面的代码对类和结构的成员进行序列化和反序列化。序列化工作正常，但我在尝试使用 oarch >> BOOST_SERIALIZATION_NVP(outObj); 反序列化时遇到了以下错误； 代码中是
如果我运行此命令“rspec ./spec/requests/api/v1/password_reset_request_spec.rb”，此文件中的所有测试都会通过。 但是，当我运行“rspec”时
我在尝试执行测试以使用 Protractor 上传文件时出错，我的代码是这个 it('it should be possible to upload a file', function() {
System.loadLibrary("nativefaceswap"); 当我运行我的应用程序时，我在 Android Studio 中发现了此类错误。在logcat中显示: java.lang.U
我希望有人能帮助我!使用任何方法或命令行的任何 SSL/HTTPS 调用均无效。 我在 Windows 10 中使用 Ubuntu Server 18.04 作为子系统。我的问题是昨天才开始出现的，因
通过删除这两个值将日期字段从 null=True 和 Blank=True 更改为 required 时，使用 db.alter 命令时遇到问题。 当以下行被注释掉时，迁移运行不会出现问题。
我第一次使用 Heroku 尝试创建应用程序(使用 SendGrid 的 Inbound Parse Webhook"和 Twilio SMS 通过电子邮件发送和接收 SMS 消息)。通过 Virtu
我正在将我的 swift 项目更新到 Xcode 7 上的 Swift 2.0。xcode 在构建项目时报告了以下错误: 命令/Applications/Xcode.app/Contents/Deve
在我的代码中，SSL 库函数 SSL_library_init() 没有按预期返回 1。我如何才能看到它返回了什么错误？ 我在 SSL_library_init() 之后调用了 SSL_load_er
我正在尝试运行在以下链接中找到的答案: Asynchronously Load the Contents of a Div 但是当我这样做时，我会遇到我不太理解的错误。 我的代码: $(documen
我是一名优秀的程序员,十分优秀！