如何解决恶意访问注册/登录界面尝试用户名有没有被注册？

现在想的是：在新注册的时候 输入用户名不直接显示是否已注册，加一个button点了以后再显示大家觉得如何

解决方案 »

  1.   

    你加一个button，点击再显示解决不了恶意注册啊
      

  2.   

    也是个办法,
    但是,好像用自动测试之类的软件,可以模拟这个button的点击动作.
      

  3.   

    "注册/登录页面单个IP每秒60次的访问上限"--> 觉得每秒60次太高了,正常的手工操作速度不可能这么高的.可以降低到正常手工操作的速度,如10以内.
      

  4.   

    那么还有种做法也比较常见，就是记录IP地址，对异常IP进行冻结，对用户进行提醒和提示解冻方法。