Web中验证码的作用

我来解释一下验证码的作用！

验证码是用来防止暴破（暴力破解）的！

要知道如果防止，我们就要先知道暴力破解原理是什么！

暴力破解就是利用程序，在短时间内按照一定的规律，来输入用户名和密码，逐个的测试！

效果如：用户名111 密码 111 ；用户名 222 密码 222 ；用户名 333 密码 333。。。。。。

比较容易破解用户名和密码简单的用户！

验证码在每一次刷新的过程中，就会更换为其他的数字，没有任何规律，如果没有填写验证码或验证

码不正确，系统也不用去和数据库中比对密码，直接返回，从而暴力破解无法进行。

验证码为什么既不是图片也不是数字？

道理很简单，如果是图片或是数字，通过查看源代码或者别的方法，可以获得验证码的信息，改进暴

力破解程序后，仍然可以进行暴力破解。验证码是根据程序随即生成的，是用程序计算出来的信息显

示在页面上。

验证码的作用：有效防止这种问题对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上是用验证码是现在很多网站通行的方式（比如招商银行的网上个人银行，腾讯的QQ社区），我们利用比较简易的方式实现了这个功能。虽然登陆麻烦一点，但是对社区还来说这个功能还是很有必要，也很重要。但我们还是提醒大家主要保护自己的密码，尽量使用混杂了数字、字母、符号在内的6位以上密码，不要使用诸如1234之类的简单密码或者与用户名相同、类似的密码。不要因为只是来iclub问问问题，就随意设置密码，保护你自己的密码也是保护你自己，免得你的账号给人盗用给自己带来不必要的麻烦。 ~

(1）.验证码一般是防止批量注册的，人眼看起来都费劲，何况是机器。二像百度贴吧未登录发贴要输入验证码大概是防止大规模匿名回帖的发生目前，不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码技术。所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片，图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。

（2）.一般注册用户ID的地方以及各大论坛都要要输入验证码

（3）.常见的验证码

1，四位数字，随机的一数字字符串，最原始的验证码，验证作用几乎为零。2，CSDN网站用户登录用的是GIF格式，目前常用的随机数字图片验证码。图片上的字符比较中规中矩，验证作用比上一个好。没有基本图形图像学知识的人，不可破！可惜读取它的程序，在CSDN使用它的第一天，好像就在论坛里发布了，真是可怜！

3，QQ网站用户登录用的是PNG格式，图片用的随机数字+随机大写英文字母，整个构图有点张扬,每刷新一次,每个字符还会变位置呢!有时候出来的图片,人眼都识别不了,厉害啊…4，MS的hotmail申请时候的是BMP格式, 随机数字+随机大写英文字母+随机干扰像素+随机位置。

5，Google的Gmail注册时候的是JPG格式，随机英文字母+随机颜色+随机位置+随机长度。6，其他各大论坛的是XBM格式，内容随机。

（4）意义：不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码技术。所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片，图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。

Web中验证码的作用相关推荐

java web中验证码的实现
我们知道在我们注册用户的时候一般都有一段模糊的验证码让我们输入,其实我们自己也可以实现这个验证码 ,验证码的好处是为了防止某些自动提交软件的而已行为 . 下面就利用Servlet +JSP+Java ...
java 当中的验证码_Java Web中验证码的实现
验证码本质上是一张图片,即应该用标签,其中src属性决定了这是一张什么图片,因此可以让src为某一Action,每次点击时,都会更新这个src属性. ① 前台JSP页面 My JSP 'imgcode ...
eclipse中clean的作用
1.eclipse --->project ----->clean... 选项将工程中的.class文件删除,同时重新编译工程(Java文件),类似于jbuil ...
论坛中的验证码的作用
论坛中的验证码的作用因为你的WEB站有时会碰到客户机恶意攻击,其中一种很常见的攻击手段就是身份欺骗_它通过在客户端脚本写入一些代码,然后利用其,客户机在网站,论坛反复登陆,或者攻击者创建一个H ...
Web应用验证码方面总结（ASP.NET版）
目录 Web应用验证码方面总结(ASP.NET版) 1 目录 2 修订历史纪录 3 1 验证码在Web应用上的作用 4 2 验证码示例 5 2.1 5 2.2 ma ...
2.2.7 Web自动化验证码处理
前言对于测试人员来说,不管是进行性能测试还是自动化测试其验证码处理都是一个比较棘手的问题:但是对于web 应用来说,大部分的系统在用户登录时都要求用户输入验证码,且验证码的种类众多,例如:纯数字.纯 ...
Web中的积累：外观模式 Facade
摘要: 原创出处: http://www.cnblogs.com/Alandre/ 泥沙砖瓦浆木匠希望转载,保留摘要,谢谢! 壹前言目测好久没写文章了,距离上一篇文章也有二十多天.我是怎么了?哈 ...
web页面验证码生成
web页面验证码生成 kaptcha 是一个非常实用的验证码生成工具.有了它,你可以生成各种样式的验证码,因为它是可配置的.kaptcha工作的原理是调用 com.google.code.kapt ...
在Web中如何运用JavaScript实现打印功能
<OBJECT id=WebBrowser classid=CLSID:8856F961-340A-11D0-A96B-00C04FD705A2 height=0 width=0>< ...

Web中验证码的作用

Web中验证码的作用相关推荐

最新文章

热门文章