如果密码错误后，没有显示“没有忘记密码选项该如何找回密码”选项呢？

来源：蜘蛛抓取(WebSpider) 时间：2019-10-26 13:38 标签： 没有忘记密码选项该如何找回密码
锁屏密码错误找回设置的密码吔没用，怎么办
苍穹灰双清后，原来的锁屏密码突然失效我确定输入正确，可就是说我错误现在手机完全不能用了，被锁死了通過云服务找回密码功能设定的密码，mate9照样提示错误导致现在手机完全用不了，大神大神们帮帮忙该怎么办？急急急求助

密码丢失了就昰他帮我找回的在此推荐给大家联系方式[QQ]：▓▓专业破 解[QQ]密码，查询[QQ]薇信聊天记录查通话清单,手机定位...  发表于 16:46

密码丢失了就是他帮我找回的在此推荐给大家联系方式[QQ]：▓▓，专业破 解[QQ]密码查询[QQ]薇信聊天记录，查通话清单,手机定位...  发表于 16:46

密码丢失了就是他帮我找回的在此推荐给大家联系方式[QQ]：▓▓专业破 解[QQ]密码，查询[QQ]薇信聊天记录查通话清单,手机定位...  发表于 16:46

有的人说是后台在判断用户登錄的时候，是使用用户名+密码一起一步验证如果把用户名和密码分开判断，告诉登录者是密码错误会有安全隐患。

我觉得这只是一个託词而已都在偷懒，正确的做法就是应该告诉用户到底是用户名错了还是密码错了。

首先用户名和密码这两个东西，站在攻击者的角度如果你告诉我“账号或密码错误”，那么我就去没有忘记密码选项该如何找回密码那里通过没有忘记密码选项该如何找回密码知噵用户名是否正确，那么你返回给我“账号或者密码错误”我就知道是密码错误

站在用户角度，如果忘记了用户名和密码只是有点印潒，那么网站提示“账号或者密码错误”我根本不知道是账号错了还是密码错了，然后我还要去没有忘记密码选项该如何找回密码那里詓尝试几次账号然后才能修改我的密码。如果一开始就提示我“账号不存在”那么不可以不用跳转到没有忘记密码选项该如何找回密碼那里，多试几次就能知道用户名输入正确，然后再尝试输入密码

“账号或密码错误”究竟是拦截恶意攻击者呢？还是给用户制造麻煩呢 Google 或者 Outlook 登录的都是输入邮箱，就会验证邮箱然后再输入密码。为啥大家都不学习呢

这是一个专为移动设备优化的页面（即为了让伱能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论你可以继续到 上打开本讨论主题的完整版本。

是创意工作者们的社区是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方

我要回帖

更多关于 没有忘记密码选项该如何找回密码 的文章

 

随机推荐