登陆时为什么要输入验证码,还那么麻烦

来源:百度知道 编辑:UC知道 时间:2024/07/02 02:32:19
不管什么基本上都是要先输上验证码才可以登陆,那么麻烦,还感觉没有什么用的

网站有时会碰到黑客恶意攻击,其中一种很常见的攻击手段就是身份欺骗,它通过在客户端脚本写入一些代码,然后利用其客户机在网站,论坛反复登陆,或者攻击者创建一个HTML窗体,其窗体如果包含了你注册窗体或发帖窗体等相同的字段,然后利用"http-post"传输数据到服务器,服务器会执行相应的创建帐户,提交垃圾数据等操作,如果服务器本身不能有效验证并拒绝此非法操作,它会很严重耗费其系统资源,降低网站性能甚至使程序崩溃。
这时候就必须有一个方法及时阻止这种恶意攻击,那么验证码就是用来防止这些不友好的网民用程序不停地反复在网站上注册ID、登陆网站,反复读写网站数据库,造成网站服务器资源紧张影响其它正常用户的合法访问,以及减少网站超级管理员帐号或普通合法用户帐号被破译的可能性,从而添加的一道保护网站和网站用户利益的措施。
它通常都做成图片的形式,因为字符型文字太容易被程序所读取,为了进一步防止验证码被程序识别,通常还会把图片上的验证码文字用程序处理得歪歪斜斜,比如我们在申请免费QQ号码的时候,就要求输入8个图形汉字,有些还加入很多干扰象素点、线,使得验证码只能被人眼睛识别,因此每次都必须用手工输入,当网站登陆系统程序判断到你输入的字码与它所给的不正确时,网站就不去读写数据库,大大减轻了网站的负担也提高了网站的安全性。

验证码的作用: 有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试,实际上是用验证码是现在很多网站通行的方式(比如招商银行的网上个人银行,腾讯的QQ社区),我们利用比较简易的方式实现了这个功能。虽然登陆麻烦一点,但是对网友的密码安全还来说这个功能还是很有必要,也很重要。但我们还是 提醒大家主要保护自己的密码 , 尽量使用混杂了数字、字母、符号在内的6位以上密码,不要使用诸如1234之类的简单密码或者与用户名相同、类似的密码 ,免得你的账号给人盗用给自己带来不必要的麻烦。

(1).验证码一般是防止批量注册的,人眼看起来都费劲,何况是机器。二像百度贴吧未登录发贴要输入验证码大概是防止大规模匿名回帖的发生目前,不少网站为了防止用户利用机器人自动注册、登录、灌水,都采用了验证码技术。所谓验证码,就是将一串随机产生的数字或符号,生成一幅图片, 图片里加上一些干扰象素