程序加验证码的一定要注意

xx2008 · 发表于 2011-11-30 18:13:07

通过验证码登陆后，不管成功不成功，都要刷新验证码的session，否则，验证码形同虚设

失足大叔 · 发表于 2011-11-30 18:13:22

不懂程序

Kokgog · 发表于 2011-11-30 18:15:06

错误可以不刷的，换字体，输错10次直接扔给iptables的守护进程.......

wmfy808 · 发表于 2011-11-30 18:15:25

c# 登陆之后返回首页，保存cookie

peacepig · 发表于 2011-11-30 18:15:40

提示: 作者被禁止或删除内容自动屏蔽

lazyzhu · 发表于 2011-11-30 18:15:51

验证码和发帖机就像母鸡和攻击.

asdf2086 · 发表于 2011-11-30 18:17:18

关键还是增加验证码的变形，标准验证码刷不刷新都形同虚设，参见http://cicp.aliapp.com/

xx2008 · 发表于 2011-11-30 18:18:03

错误也要重置session，你找个网页，输错验证码，然后后退，用上次的验证码登陆，……你会发现……你会想到……？

xx2008 · 发表于 2011-11-30 18:19:52

你没有想过工信部的验证码根本就不用识别就可以查询吗？

hepac · 发表于 2011-11-30 18:21:11

解题+拖放，抛弃验证码

		自动登录	找回密码
密码			注册

[经验] 程序加验证码的一定要注意