开发者社区> 问答> 正文

为什么PHP写的验证码会被暴力破解?

落地花开啦 2016-06-17 16:31:10 2799

为什么PHP写的验证码会被暴力破解,如何能做到不被暴力破解呢?还有验证码一定要依赖COOKIE和SESSION吗?

PHP
分享到
取消 提交回答
全部回答(1)
  • 落地花开啦
    2019-07-17 19:43:04

    要弄清楚为什么要加验证码功能,验证码如果没有做的好,就等于形同虚设,一般性的验证码能够防刷以及机器注册等等.。
    你所说的暴力破解,是属于另一种情况,是因为验证码本身太简单而容易被破解软件识别,一般的由数字和字母构成,这也是为什么有的网站的验证码做成模糊的斜线或者虚线干扰形式的原因,验证码存取一般都会用session,cookie也可以,服务器端除了要做匹配验证、非空验证,而且一旦一次请求完毕,必须把session或者cookie清除掉,否则和没有验证码是一样的。

    0 0

集结各类场景实战经验,助你开发运维畅行无忧

推荐文章
相似问题
推荐课程