网站注册中短信验证码的一些求解

aa6230991 2018-03-28 12:44:36

小弟最近用了一个ThinkPHP架构的商城程序，其他功能都正常，但是我发现注册时，短信验证码是一直重复的，注册手机号A短信验证码是130580，注册手机号B时也是130580，根本不需要发送验证码就可以用一个验证码注册无数账号。但只要清理了自己浏览器的Cookies，这个验证码就会更换成新的短信验证码，而原先的验证码也变成无法使用。请教各位大神们，这种情况该如何处理？

...全文

878 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

董哥007 2018-03-29

打赏
举报

回复

注册的短信，肯定有个短暂的有效期，看完你的描述，你是把短信存在cookie了，据我观察，你的逻辑肯定是，先判断cookie里面有没有验证码，或者说验证码是否是有效值，如果是有效的，你后端就不去重新调短信接口，如果coolie没了，你就发起调用，产生新的验证码。。。我这样分析，不知道你理解没

编程界的小弱鸡 2018-03-28

打赏
举报

回复

看一下短信验证码存入缓存的机制,,,是否只有缓存为空的时候才进行更新,如果不为空就沿用缓存内的验证码

好人二狗 2018-03-28

打赏
举报

回复

短信验证码？你看一下发送短信给用户是调用的什么服务商的，还有就是验证提交的短信验证码那个接口的代码逻辑

密码学与安全技术工程领域从来没有黑科技；密码学不仅是工程。密码学相关的安全技术在整个信息技术领域的重要地位无需多言。如果没有现代密码学和信息安全的研究成果，人类社会根本无法进入信息时代。区块链技术大量依赖了密码学和安全技术的研究成果。实际上，密码学和安全领域所涉及的知识体系十分繁杂，本章将介绍密码学领域中跟区块链相关的一些基础知识，包括Hash算法与数字摘要、加密算法、数字签名、数字证书、P...

本文详细探讨了物联网设备在遇到验证码挑战时的两大主流解决方案：无头浏览器方案和协议级解决方案，以及如何结合 EzCaptcha 等验证码破解服务完成验证码验证流程。验证码作为一种防止自动化攻击的重要手段，其类型多样，给自动化程序带来重要挑战。无头浏览器方案：利用 Headless Chrome 或 Playwright 等工具，能够全面模拟真实用户操作，通过 slowMo 及 Stealth 插件降低检测风险。协议级方案。

腾讯 TCaptcha 是国内主流的滑块验证码方案，被广泛应用于各大互联网平台的风控系统中。本项目以粉笔教育的登录流程为研究对象，核心目标是在不依赖 Selenium 或 Playwright 等浏览器自动化工具的前提下，通过纯 HTTP 协议模拟实现验证码的自动化破解。这要求我们不仅要实现亚像素级别的拼图块位置计算，还需要绕过设备指纹、行为轨迹等多维度的检测机制，最终构建出一套稳定、可复用的工程化解决方案。

今天的任务是完成一个短信验证的过程。操作很简单，就是一个调用外部短信接口的过程。接口的调用非常简单，具体不做解释，外部网站的api文档上有非常详细的解释，通过调用做这个短信验证，大概解释一下整个短信验证的流程。输入手机号–>输入文字验证码（先填写文字验证码）–>验证文字验证码–>验证通过用户点击获取手机验证码–>验证手机号是否符合规格–>验证每天每个ip发送验证码数量 –>验证每分钟只能发500

网络安全认证技术是指通过手段，对使用网络的用户身份进行验证和授权，提高网络信息系统的安全性。常见的网络安全认证技术包括：密码认证：用户输入正确的账号和密码，系统验证通过后允许用户访问。数字证书认证：使用数字证书对用户的身份进行认证，数字证书由CA（证书授权机构）签发，具有可信性、不可伪造性和不可篡改性。生物特征识别认证：利用用户的生物特征信息如指纹、虹膜、人脸等对用户身份进行验证。二步认证：通过同时使用密码和手机短信验证码、手机应用程序验证等多个验证手段来提高用户身份验证的安全性。

21,890

社区成员

140,339

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章