我在一个项目中，我必须为用户生成优惠券代码，他们可以在注册过程中使用。我应该如何保护优惠券代码免受暴力攻击或任何其他类型的攻击？
我的优惠券代码按以下格式生成：“xyz-tc2msd-”。有效期为一天。