正确使用验证码
/**
作者：慈勤强 [email protected]
描述：验证码使用正确才能保证其效果
*/
现在一些稍微大一点的网站doou才用验证码来防止用户通过一些程序
自动向网站提交信息，保证网站的安全。
可是，在实践的过程中发现，好多网站在验证码的使用上并不正确，
就跟没有验证码一样。
其实，只要我们看看验证码的原理就明白了：
验证码通常是一张图片，是由我们的网站程序通过数据流的方式直接
写到客户端浏览器上的。通常服务器端程序会随即生成一定长度的验证码字符串，
比如4位的数字，把当前生成的这个数字保存在Session当中，然后生成图片
发送到客户端，当客户端提交信息的时候，只要把用户提交的验证码和Session
当中保存的验证码一比较就可以了。注意：在比较完之后，一定还要再生成一个
验证码，保存在Session当中，这样当下次用户还提交相同的数据的时候就通不过了。
道理很简单，谁都明白，不过还是有相当多的网站不是这么做的，
这样的话，验证码就只能是个吓唬人的摆设了。
|
本类阅读TOP10