关于动态网页认证错措施的几点疑问，请赐教，谢谢！！！

Question

1,按照你说的意思,那么应该在用户登陆(认证)部分应该是用软件完成2,当然,没有完全安全的系统,我们只能做到尽量安全,单单软件当然是不足够的,但是在软件方面也要下一定的工夫,例如添加认证码来防止穷举等在系统方面,也要有一定的措施,例如使用SSL和认证IP等在硬件,如果是要求安全性很高的话,可以使用防火墙来设置用户登陆域来加强安全性
也就是说用户要登陆软件前,必须要先通过防火墙这就不是1+1=2的问题了~~呵呵~~你要这么谢我啊?