58. 接下来看一下,验证码,现在很多网站都加上了验证码,其实在前几年根本就没有这东西。
为什么要加呢?如果你不加验证码,他要知道用户名和密码,他会写个程序登录进去,然后不停地发帖子,做广告之类的。现在有验证码你就不行了。因为有了验证码呢,每次码值 不一样,你必须手动输入,你不手动输入你不可能进去,这样的话呢,你想进去搞破坏你也进不去了。
59. 这个验证码其实他的生成就是一张图片,而且这个图片上还加入了一些干扰素,让你看不清,他说咱们这个还看得清,但是有一个Q因为在下面,你可能看上去是O 其实是Q 就在login.jsp页面上。
60. 你想咱们肉眼都看不怎么清,你还用软件去识别,更加识别不出来。
61. 你还得把生成的验证码放到session里面,你不可能直接跟图片上的东西去吧。而不是说我们来识别图片,这个我们也识别不出来。
62. 生成出来了,你在login.jsp页面你把这个图片的src 改成一个servlet就可以了,你点一下,请求一下,改一下。
73. 验证码是随机生成并且附属在一个图片上的。
75. 因为你的login.jsp页面,上的验证码图片的src=""这里面是一个servlet,你一访问这个页面,这里就会去访问这个servlet所以生成一个图片出来,你再一刷新,不就是又访问一次吗?