正確使用驗證碼

驗證碼 正確使用驗證碼



/**
作者：慈勤強 cqq1978@gmail.com
描述：驗證碼使用正確才能保證其效果
*/

現在一些稍微大一點的網站doou才用驗證碼來防止使用者通過一些程式

自動向網站提交資訊，保證網站的安全。


可是，在實踐的過程中發現，好多網站在驗證碼的使用上並不正確，

就跟沒有驗證碼一樣。


其實，只要我們看看驗證碼的原理就明白了：


驗證碼通常是一張圖片，是由我們的網站程式通過資料流的方式直接

寫到用戶端瀏覽器上的。通常伺服器端程式會隨即產生一定長度的驗證碼字串，

比如4位的數字，把當前產生的這個數字儲存在Session當中，然後產生圖片

發送到用戶端，當用戶端提交資訊的時候，只要把使用者提交的驗證碼和Session

當中儲存的驗證碼一比較就可以了。注意：在比較完之後，一定還要再產生一個

驗證碼，儲存在Session當中，這樣當下次使用者還提交相同的資料的時候就通不過了。



道理很簡單，誰都明白，不過還是有相當多的網站不是這麼做的，

這樣的話，驗證碼就只能是個嚇唬人的擺設了。