正确使用验证码

正确使用验证码



/**
作者：慈勤强 cqq1978@gmail.com
描述：验证码使用正确才能保证其效果
*/

现在一些稍微大一点的网站doou才用验证码来防止用户通过一些程序

自动向网站提交信息，保证网站的安全。


可是，在实践的过程中发现，好多网站在验证码的使用上并不正确，

就跟没有验证码一样。


其实，只要我们看看验证码的原理就明白了：


验证码通常是一张图片，是由我们的网站程序通过数据流的方式直接

写到客户端浏览器上的。通常服务器端程序会随即生成一定长度的验证码字符串，

比如4位的数字，把当前生成的这个数字保存在Session当中，然后生成图片

发送到客户端，当客户端提交信息的时候，只要把用户提交的验证码和Session

当中保存的验证码一比较就可以了。注意：在比较完之后，一定还要再生成一个

验证码，保存在Session当中，这样当下次用户还提交相同的数据的时候就通不过了。



道理很简单，谁都明白，不过还是有相当多的网站不是这么做的，

这样的话，验证码就只能是个吓唬人的摆设了。

原文转自：http://www.ltesting.net