禁用按鈕/禁止編輯

Question

我在最后幾天遇到了問題，希望有人能幫助我。

我目前正在對登錄頁面進行編碼並防止Bruteforce攻擊，因此我首先通過檢查用戶是否無法登錄5次是否成功，如果是，則阻止了該用戶，從而保護了登錄頁面。

為了提供額外的Bruteforce安全性和防洪功能，我使用了reCaptcha。

現在，我完成了該部分，無論是否單擊reCaptcha，都可以禁用和啟用按鈕。

我現在唯一的問題是，每個人都可以刪除HTML編輯器中的“已禁用”標簽（檢查），也許有一種方法可以讓Bruteforce Bot做到這一點，然后繼續進行攻擊，這就是我想要的防止，因此，如果有人知道我可以如何防止按鈕通過檢查（HTML編輯器）被禁用，請告訴我。

我也在尋找一種更好的方法，如果未單擊驗證碼，則禁用按鈕，因此，如果有人可以向我提出建議，我將為此開放。

已經感謝任何想要幫助並度過美好一天的人！

Answer 1

您很正確地指出，您不能僅disabled HTML頁面上的按鈕，因為可以輕松更改它。 最終，您可以嘗試用任何方法禁用網頁上的按鈕。

解決方案是將驗證碼結果發送到服務器 ，然后由服務器決定是否允許該請求。 然后，將其報告給用戶。 我覺得嘗試禁用內容或在瀏覽器中的Javascript中執行此操作無效，我覺得...