论坛中的验证码的作用
因为你的WEB站有时会碰到客户机恶意攻击,其中一种很常见的攻击手段就是 身份欺骗_它通过
在客户端脚本写入一些代码,然后利用其,客户机在网站,论坛反复登陆,或者攻击者创建一个HTML窗体,
其窗体如果包含了你注册窗体或发帖窗体等相同的字段,然后利用"http-post"传输数据到服务器,
服务器会执行相应的创建帐户,提交垃圾数据等操作,如果服务器本身不能有效验证并拒绝此非法操作,
它会很严重耗费其系统资源,降低网站性能甚至使程序崩溃. 而现在流行的判断访问WEB程序是合法用户
还是恶意操作的方式,就是采用 一种叫 "字符校验"的技术. WEB网站像现在的动网论坛,他采用达到方法是
为客户提供一个包含随即字符串的图片,用户必须读取这些字符串,然后随 登陆窗体或者发帖窗体等
用户创建的窗体一起提交. 因为人的话,可以很容易读出图片中的数字,但如果是一段客户端攻击代码,
通过一般手段是很难识别验证码的这样可以确保当前访问是来自一个人而非机器.
验证码:就是将一串随机产生的数字或符号,生成一幅图片, 图片里加上一些干扰象素(防止OCR),
由用户肉眼识别其中的验证码信息,输入表单提交网站验证,验证成功后才能使用某项功能。
作用: 验证码一般是防止有人利用机器人自动批量注册、对特定的注册用户用特定程序暴力破解方式
进行不断的登陆、灌水。因为验证码是一个混合了数字或符号的图片,人眼看起来都费劲,
机器识别起来就更困难。像百度贴吧未登录发贴要输入验证码大概是防止大规模匿名回帖的发生。
其他信息
验证码一般是防止批量注册的,人眼看起来都费劲,何况是机器。
二像百度贴吧未登录发贴要输入验证码大概是防止大规模匿名回帖的发生。
目前,不少网站为了防止用户利用机器人自动注册、登录、灌水,都采用了验证码技术。
所谓验证码,就是将一串随机产生的数字或符号,生成一幅图片, 图片里加上一些干扰,
例如随机画数条直线,画一些点(防止OCR),由用户肉眼识别其中的验证码信息,
输入表单提交网站验证,验证成功后才能使用某项功能。
1、CSDN网站用户登录用的是GIF格式
2、汉字是注册目前最新的验证码,随机生成,打起来更难了!例如QQ申诉页面
3、MS的hotmail申请时候的是BMP格式, 随机数字+随机大写英文字母+随机干扰像素+随机位置
4、韩文或日文,现在跑跑HF上MS注册都要打韩文的,这更增加了难度,要去修学下才行
5、Google的Gmail注册时候的是JPG格式,随机英文字母+随机颜色+随机位置+随机长度
6、其他各大论坛的是XBM格式,内容随机
7、广告验证码:输入广告中的部分内容即可,特点是可以给网站带来额外收入,
也可以使使用者耳目一新。
8、问题验证码:问题验证码主要是以问答式的形式来进行填写。
验证码还有什么作用?
您肯定上过论坛吧?几乎所有正规的论坛都要求注册时输入验证码,
这是为了防止乱发垃圾广告的家伙用注册机来恶意注册。
这个源自美国卡内基-梅隆大学的发明被称为CAPTCHA(用于区分人类与电脑的全自动图灵测试),
因为注册者需要辨识图片上七歪八扭的文字,而这项工作只有真正的人类才能完成。
手机短信验证码
手机验证码是通过发送验证码到手机,大型网站尤其是购物网站,都提供有手机短信验证码功能,可以比较准确和安全地保证购物的安全性,验证用户的正确性,是
最有效的验证码系统。由皕应提供手机短信验证码HSMSCaptcha的服务,各网站通过接口发送请求到皕应的服务器,服务器发送随机数字或字母到手机
中,由皕应的服务器统一做验证码的验证。
现在,语音验证码的出现把这些问题一下统统解决了,您再也不用为验证码的问题而烦恼了。只要用户的手机或座机能正常接听电话,就一定能收到语音验证码,验
证码实现自动语音播报,同时短信也能同时发送到用户手机,实现双保险确保万无一失。语音验证码如果有拨通失败的,系统还能自动重播,确保不漏掉任何一个,
从根本上解决您的网站用户收不到验证码的问题。