源码网商城,靠谱的源码在线交易网站 我的订单 购物车 帮助

源码网商城

php你的验证码安全码?

  • 时间:2022-10-29 04:38 编辑: 来源: 阅读:
  • 扫一扫,手机访问
摘要:php你的验证码安全码?
验证码的作用主要有防止暴力破解,防止恶意灌水,防止自动提交等,在这里我就不多说了。验证码的类型也有数字、字母等,甚至厉害点的还有中文的。但是不管你的验证码多么厉害,只要你在表单验证中存在如下的失误,你的验证码就形同虚设! 验证码的一般思路,就是每次登陆的地方访问一个脚本文件,该文件生成含验证码的图片并将值写入到Session里,提交的时候验证登陆的脚本就会判断提交的验证码是否与Session里的一致。 问题出现了,在登陆密码错误之后,我们不去访问生成验证图片的文件,那么如果Session中的验证码没有被清空,此时验证码就是跟上次的一样,辛辛苦苦构建的验证码机制就形同虚设了。 下面我们先来看一段有问题的代码: 登陆部分:
CODE:
联系客服
客服电话:
400-000-3129
微信版

扫一扫进微信版
返回顶部