同时支持用户名和手机号登录的用户系统,如何防止手机号被用户名的形式注册掉

2019-09-12 15:47:42 +08:00
 xux9311

是暴力地在注册用户名的时候不允许手机号形式的用户名吗?
还有其他方式吗

1739 次点击
所在节点    问与答
11 条回复
janus77
2019-09-12 15:59:15 +08:00
注册选类型,手机号注册需要验证码,用户名不需要
yimity
2019-09-12 16:01:46 +08:00
如果注册的时候选择手机号(或者接收验证码)或者是用户名:那么 手机号是手机号,用户名是用户名,是两个东西,数据库中也是存两类东西。
如果不选择,那么都是用户名。不管你填写的是手机号还是用户名,数据库中也只存一类东西。
xux9311
2019-09-12 16:14:04 +08:00
@janus77 @yimity 没说明白。我举个例子吧,比如我在某某网站用用户名 xux9311 注册账号, 之后绑定我的手机号 133xxxxxxxx,然后这个网站 提示我可以用这个手机号来登录(登录时是不用选登录类型的,手机号相当于又一个用户名)。那万一已经有人用 133xxxxxxxx 当作用户名注册了账号,那我不就没法用手机号登录了嘛
linauror
2019-09-12 16:15:47 +08:00
登录时不做区分,就注册时做限制了,用户名不能用 11 位纯数字之类的
play78
2019-09-12 16:17:49 +08:00
@xux9311 所以有些网站会要求,字母开头,然后现在用户名长度啊
xux9311
2019-09-12 16:21:40 +08:00
@linauror 那就要在系统初期就对注册 用户名做限制,比如不能是手机号形式,不能是邮箱地址形式,不管以后会不会支持手机号登录和邮箱地址登录等
benjix
2019-09-12 16:34:31 +08:00
用户名第一位不允许是数字,用户名中不允许出现 @ ,就可以了吧
imicksoft
2019-09-12 16:50:07 +08:00
一个是账号名是英文,并绑定手机号
另一个是用手机号做用户名

登录时输入手机号,同时判断用户名或手机号和登录密码,当登录密码不同时可以区分,如果密码也相同就无法区分了
ik
2019-09-12 16:54:50 +08:00
用户名不以数字开头
pengjl
2019-09-12 17:14:57 +08:00
登录方式分别为手机号登录和账号密码登录不就行了吗?
crab
2019-09-12 17:19:56 +08:00
不给注册 1 开头的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/600415

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX