请教高手问题，如何为网站增加发送验证码？

2018-07-04 11:27:08 959 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

常见验证码漏洞总结目录 0X00 介绍 0X01验证码分类 0X02 常见验证码漏洞 0X03修复建议 0X00 介绍验证码（CAPTCHA）作为人机区分的手段，在计算机安全领域发挥着不可小觑的作用。缺少验证码，攻击者可通过暴力破解的方式非法接管用户账户，或对网站进行任意用户注册等。设置验证码就是为了防止自动化攻击，但是如果没有设计好的话就形同虚设，所以了解验证码的原理及产生漏洞的原因有助于更加全方位的提高网站的安全指数。验证码的机制原理： Step1：... 阅读详情

如题

网页是第三方开发的，现在那个公司倒闭了，人都找不到了，然后这个站，有个手机注册，需要输入短信的验证码，才能注册。

然后前两周，这个验证码平台被黑客攻击了，不停地给全国各地手机乱发骚扰短信，钱很快用完了，所以只能先让短信公司关掉发送功能了事。

短信官方建议我们搞个验证码，就是给这个短信发送的按钮，增加一个验证码，输入正确之后才可以发送短信认证码。

源码，或者说网站已经给我们了……我是新手里的新手……

所以想请教下高手，怎么操作？谢谢

...全文

保姆级教程：用rosbag录制和回放你的第一个ROS机器人数据（附C++/Python代码）本文提供了一份详细的ROS机器人数据录制与回放教程，涵盖从命令行操作到C++/Python编程实现的全流程。通过rosbag工具，开发者可以高效记录和回放机器人运行时的传感器数据和控制指令，适用于故障复现、算法调试等多种场景。教程还包含高级技巧如时间同步和大文件处理，帮助用户快速掌握ROS数据管理核心技能。阅读详情

蒸河蟹

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

L527695021 2018-10-29

打赏
举报

百度有很多啊

gagadun 2018-10-27

打赏
举报

如果是0基础 helloworld都不懂就花钱解决
如果百度了还是不懂那也花钱吧几百块钱很容易解决的

threenewbee 2018-10-21

打赏
举报

你说的是图形验证码吧，输入对了再短信？
https://www.cnblogs.com/qijunjun/p/5199464.html
https://www.jb51.net/article/102039.htm

stevenjin 2018-10-21

打赏
举报

有第三方服务商，调用接口

SinGooCMS 2018-10-17

打赏
举报

发验证码肯定是异步了（异步不刷新才能让你填的手机号不刷掉），异步就肯定能在代码里看到提交的url了（谷歌的DevTools也能捕获到）。比如是/ajax/sendsms?mob=137xxxxxxxx。那搞破坏的就可以通过post信息到这个url无限刷短信了。你加个验证码，后台check这个验证码，验证码不对就不给发短信，验证码是随机的而且较难破解（有软件猜图文字的），安全性就大大提高了！不知道我说明白没？

rommayer 2018-10-15

打赏
举报

上面的都给出答案了，验证码可以用于一切需要验证的地方，楼主的确是很久没有开发了，冷静下来把思路理清，把验证码的原理和用途、用法弄懂，这是一个很简单的事情。

空白桑 2018-09-28

打赏
举报

登录页面加载的时候服务端生成对应随机验证码把这个先存个session
然后用户在点击发送短信的时候先判断验证码输入是否匹配如果匹配就发送
你先理解下流程再根据流程去写对应的代码就简单很多了

娃都会打酱油了 2018-09-27

打赏
举报

去查下登录验证的验证码如何实现的，别人就是建议你在发送短信前判断一下是否验证码是否正确，正确的话再发送短信，不是短信发送验证码，上面都是带偏节奏的

ying1234 2018-09-27

打赏
举报

类似的做过，不过我是把短信验证码改成了语音验证码，然后在发送语音验证码之前，必须先拖动极验的拖动验证码验证通过才可以发送。你也可以象上面说的扫微信二维码来认证身份（这个安全性高），如果你不嫌麻烦的话。看业务场景决定。你也可以根据你的业务来添加一些业务约束,比如说这个手机号必须是注册的手机号，等。另外说一句，短信验证码没有什么安全性，太容易被劫持了。