请教高手问题，如何为网站增加发送验证码？

蒸河蟹 2018-07-04 11:27:08

如题

网页是第三方开发的，现在那个公司倒闭了，人都找不到了，然后这个站，有个手机注册，需要输入短信的验证码，才能注册。

然后前两周，这个验证码平台被黑客攻击了，不停地给全国各地手机乱发骚扰短信，钱很快用完了，所以只能先让短信公司关掉发送功能了事。

短信官方建议我们搞个验证码，就是给这个短信发送的按钮，增加一个验证码，输入正确之后才可以发送短信认证码。

源码，或者说网站已经给我们了……我是新手里的新手……

所以想请教下高手，怎么操作？谢谢

...全文

893 23 打赏收藏转发到动态举报

写回复

用AI写文章

23 条回复

切换为时间正序

请发表友善的回复…

发表回复

L527695021 2018-10-29

打赏
举报

百度有很多啊

DF-SKy 2018-10-27

打赏
举报

如果是0基础 helloworld都不懂就花钱解决
如果百度了还是不懂那也花钱吧几百块钱很容易解决的

threenewbee 2018-10-21

打赏
举报

你说的是图形验证码吧，输入对了再短信？
https://www.cnblogs.com/qijunjun/p/5199464.html
https://www.jb51.net/article/102039.htm

stevenjin 2018-10-21

打赏
举报

有第三方服务商，调用接口

SinGooCMS 2018-10-17

打赏
举报

发验证码肯定是异步了（异步不刷新才能让你填的手机号不刷掉），异步就肯定能在代码里看到提交的url了（谷歌的DevTools也能捕获到）。比如是/ajax/sendsms?mob=137xxxxxxxx。那搞破坏的就可以通过post信息到这个url无限刷短信了。你加个验证码，后台check这个验证码，验证码不对就不给发短信，验证码是随机的而且较难破解（有软件猜图文字的），安全性就大大提高了！不知道我说明白没？

rommayer 2018-10-15

打赏
举报

上面的都给出答案了，验证码可以用于一切需要验证的地方，楼主的确是很久没有开发了，冷静下来把思路理清，把验证码的原理和用途、用法弄懂，这是一个很简单的事情。

空白桑 2018-09-28

打赏
举报

登录页面加载的时候服务端生成对应随机验证码把这个先存个session
然后用户在点击发送短信的时候先判断验证码输入是否匹配如果匹配就发送
你先理解下流程再根据流程去写对应的代码就简单很多了

娃都会打酱油了 2018-09-27

打赏
举报

去查下登录验证的验证码如何实现的，别人就是建议你在发送短信前判断一下是否验证码是否正确，正确的话再发送短信，不是短信发送验证码，上面都是带偏节奏的

ying1234 2018-09-27

打赏
举报

类似的做过，不过我是把短信验证码改成了语音验证码，然后在发送语音验证码之前，必须先拖动极验的拖动验证码验证通过才可以发送。你也可以象上面说的扫微信二维码来认证身份（这个安全性高），如果你不嫌麻烦的话。看业务场景决定。你也可以根据你的业务来添加一些业务约束,比如说这个手机号必须是注册的手机号，等。另外说一句，短信验证码没有什么安全性，太容易被劫持了。