注册 姓名 违禁内容库 邮箱 临时邮箱检测 已注册邮箱 在后端需要把前端检测内容都搜做一遍 ##前端输入检测 email是否合法, 输入长度是否合法 email是否已被注册 密码复杂度 敏感词检测 ##后端输入检测 后端检测把前端检测搜做一遍 另加项: 几千万的数据也不用拆表 只有上了乙级的数据才会用分库分表 $salt = rand(100000,99999999); md5($salt.':'.$pwd) 撞库 同一ip登录的频次 是否有cookie ip限制 一天100次 脱裤： 获取到数据库用户资料