中科新闻网趣钱袋:登陆或发表话题时为什么要输入验证码？
来源：百度文库 编辑：中科新闻网 时间：2024/05/02 21:41:14
网站有时会碰到黑客恶意攻击，其中一种很常见的攻击手段就是身份欺骗，它通过在客户端脚本写入一些代码,然后利用其客户机在网站，论坛反复登陆，或者攻击者创建一个HTML窗体，其窗体如果包含了你注册窗体或发帖窗体等相同的字段，然后利用"http-post"传输数据到服务器，服务器会执行相应的创建帐户，提交垃圾数据等操作，如果服务器本身不能有效验证并拒绝此非法操作，它会很严重耗费其系统资源，降低网站性能甚至使程序崩溃。
这时候就必须有一个方法及时阻止这种恶意攻击，那么验证码就是用来防止这些不友好的网民用程序不停地反复在网站上注册ID、登陆网站，反复读写网站数据库，造成网站服务器资源紧张影响其它正常用户的合法访问，以及减少网站超级管理员帐号或普通合法用户帐号被破译的可能性，从而添加的一道保护网站和网站用户利益的措施。
它通常都做成图片的形式，因为字符型文字太容易被程序所读取，为了进一步防止验证码被程序识别，通常还会把图片上的验证码文字用程序处理得歪歪斜斜，比如我们在申请免费QQ号码的时候，就要求输入8个图形汉字，有些还加入很多干扰象素点、线，使得验证码只能被人眼睛识别，因此每次都必须用手工输入，当网站登陆系统程序判断到你输入的字码与它所给的不正确时，网站就不去读写数据库，大大减轻了网站的负担也提高了网站的安全性。