C語言模擬用戶登入：三次密碼嘗試限制與字串比較

核心需求

• 預設密碼 `"123456"`。
• 最多允許輸入 3 次。
• 正確 → 登入成功；3 次錯誤 → 鎖定退出。

完整程式碼

#include 
#include 

int main() {
    const char *password = "123456";
    char input[20];
    int attempts = 0;

    for (attempts = 0; attempts < 3; attempts++) {
        printf("Enter password: ");
        scanf("%19s", input); // 限制長度防溢位
        if (strcmp(password, input) == 0) {
            puts("Login success!");
            break;
        } else {
            puts("Wrong password!");
        }
    }

    if (attempts == 3)
        puts("3 failures. System locked.");
    return 0;
}

關鍵細節

進階擴展

• 密碼雜湊儲存：不儲存明文，存 `SHA-256(password+salt)`。
• 嘗試延遲：失敗後 `sleep(1)` 增加暴力破解成本。
• 帳號鎖定：記錄失敗次數至檔案/資料庫，超過閾值永久鎖定。
• 多因子驗證：結合 SMS/Email OTP 或 TOTP。

總結

三次密碼嘗試是基礎安全機制。核心在於：`for` 迴圈計數、`strcmp` 比較、`scanf` 寬度限制。實務開發務必加入雜湊、限流、日誌審計等防護層。