¿Por qué se necesita un código de verificación?
(1). El código de verificación se usa generalmente para evitar el registro de lotes, lo cual es difícil para el ojo humano, y mucho menos para una máquina. En segundo lugar, Baidu Tieba requiere que ingrese un código de verificación al publicar sin iniciar sesión, probablemente para evitar reenvíos anónimos a gran escala. Actualmente, muchos sitios web utilizan tecnología de código de verificación para evitar que los usuarios utilicen robots para registrarse, iniciar sesión y enviar spam automáticamente. El llamado código de verificación es una serie de números o símbolos generados aleatoriamente que generan una imagen. La imagen tiene ciertos píxeles que interfieren (para evitar que el usuario pueda identificar la información del código de verificación a simple vista e ingresar el formulario para enviar). el sitio web para la verificación. La verificación se realiza correctamente antes de poder utilizar una función.
(2) Generalmente, los códigos de verificación deben ingresarse en los lugares donde se registran los nombres de usuario y en los foros principales
(3). 1. Una cadena aleatoria de cuatro dígitos y un dígito, el código de verificación más primitivo, tiene un efecto de verificación casi nulo. 2. Formato GIF utilizado para el inicio de sesión del usuario del sitio web CSDN, código de verificación de imagen digital aleatorio de uso común actualmente. Los personajes de la imagen son relativamente moderados y el efecto de verificación es mejor que el anterior. ¡Irrompible sin ningún conocimiento básico de imágenes gráficas! Desafortunadamente, el programa para leerlo parece haber sido lanzado en el foro el primer día de uso de CSDN, ¡lo cual es realmente lamentable!
3. Los usuarios del sitio web de QQ usan el formato PNG al iniciar sesión. Las imágenes usan números aleatorios + letras mayúsculas aleatorias. Toda la composición es un poco arrogante. Cada vez que se actualiza, la posición de cada carácter también. ¡cambiar! A veces las imágenes que aparecen son irreconocibles para el ojo humano, lo cual es sorprendente... 4. La aplicación MS hotmail está en formato BMP, números aleatorios + letras mayúsculas aleatorias + píxeles de interferencia aleatoria + posiciones aleatorias.
5. El registro de Gmail de Google está en formato JPG, con letras aleatorias + colores aleatorios + posiciones aleatorias + longitudes aleatorias. 6. Otros foros importantes están en formato XBM y el contenido es aleatorio.
(4) Importancia: muchos sitios web utilizan tecnología de código de verificación para evitar que los usuarios utilicen robots para registrarse, iniciar sesión y enviar spam automáticamente. El llamado código de verificación es una cadena de números o símbolos generados aleatoriamente que genera una imagen. La imagen tiene ciertos píxeles que interfieren (para evitar el OCR). La información contenida en el código de verificación puede ser identificada a simple vista por el usuario. el formulario, envíelo para la verificación del sitio web, se pueden utilizar funciones específicas después de la verificación exitosa.
==
El papel del código de verificación en el foro
Debido a que su sitio WEB a veces encuentra ataques maliciosos en el cliente, uno de los cuales es muy común. El método de ataque más común es la suplantación de identidad. Escribe un código en el script del cliente y luego lo usa para iniciar sesión repetidamente en el sitio o foro en el cliente, o el atacante crea un formulario de registro o de publicación que contiene los mismos campos que. el suyo. formulario HTML, y luego use "http-post" para transmitir los datos al servidor, y el servidor
realiza la creación de cuenta correspondiente, el envío de spam y otras operaciones. Si el servidor por sí mismo no puede verificar y rechazar eficazmente dichas operaciones ilegales, consumirá seriamente los recursos de su sistema, reducirá el rendimiento del sitio web e incluso provocará que el programa falle.
Una forma común de determinar si un usuario que accede a un programa web es un usuario legítimo o una operación maliciosa es utilizar una técnica llamada "inspección de caracteres".
Los sitios WEB, como los foros dinámicos actuales, utilizan este método para proporcionar a los clientes una imagen que contiene cadenas. El usuario debe leer estas cadenas
y luego iniciar sesión con Enviar un formulario creado por el usuario. como un formulario o formulario de publicación.
Debido a que las personas pueden leer fácilmente los números en la imagen, pero si se trata de un código de ataque del lado del cliente, es difícil identificar el código de verificación por medios normales.
De esta manera, Puede garantizar que el acceso actual provenga de personas, no de máquinas.
Código de verificación: es una cadena de números o símbolos generados aleatoriamente que genera una imagen con algunos píxeles que interfieren (para evitar el OCR. El usuario puede identificar la información del código de verificación a simple vista e ingresar el formulario). Envíe el sitio web para su verificación y utilice funciones específicas después de una verificación exitosa.
Función:
Los códigos de verificación se usan generalmente para evitar que alguien use robots para registrarse automáticamente en lotes y para iniciar sesión continuamente e inundar a usuarios registrados específicos con fuerza bruta usando programas específicos. . Debido a que el código de verificación es una imagen de una mezcla de números o símbolos, es difícil de ver para el ojo humano y es aún más difícil para una máquina reconocerlo. Por ejemplo, Baidu Tieba requiere que ingrese un código de verificación cuando publica sin iniciar sesión, probablemente para evitar publicaciones anónimas a gran escala.
Generalmente, debes ingresar un código de verificación en los lugares donde se registran los ID de usuario y en los foros principales
Códigos de verificación comunes
1>Cuatro dígitos, una cadena de números aleatorios, el código de verificación más original, el efecto de verificación es casi nulo.
2>El formato GIF utilizado por los usuarios del sitio web de CSDN al iniciar sesión es un código de verificación de imagen digital aleatorio de uso común. Los personajes de la imagen son relativamente moderados y el efecto de verificación es mejor que el anterior. No se requieren conocimientos básicos de imágenes gráficas, ¡irrompible! Desafortunadamente, el programa para leerlo parece haber sido lanzado en el foro el primer día de uso de CSDN, ¡lo cual es realmente lamentable!
3> Los usuarios del sitio web de QQ usan el formato PNG al iniciar sesión. Las imágenes usan números aleatorios + letras mayúsculas aleatorias. Toda la composición es un poco arrogante. Cada vez que se actualiza, la posición de cada carácter también lo hará. ¡cambiar! A veces las imágenes que aparecen son irreconocibles para el ojo humano, increíble...
4>El formato BMP utilizado en la aplicación MS Hotmail, números aleatorios + letras mayúsculas aleatorias + píxeles de interferencia aleatoria + ubicación aleatoria.
5>Gmail de Google está registrado en formato JPG, con letras aleatorias + colores aleatorios + posiciones aleatorias + longitudes aleatorias.
6>Otros foros importantes utilizan el formato XBM con contenido aleatorio.
La función del código de verificación: evitar eficazmente que usuarios registrados específicos utilicen este problema para realizar intentos continuos de inicio de sesión mediante el uso de un programa específico para descifrar violentamente. De hecho, el uso de códigos de verificación es un método común para. En muchos sitios web actuales (como la banca personal en línea de China Merchants Bank y la comunidad QQ de Tencent), utilizamos una forma relativamente sencilla de implementar esta función. Aunque iniciar sesión es un poco problemático, esta función sigue siendo muy necesaria e importante para la comunidad. Pero aún queremos recordarle que proteja su contraseña. Intente utilizar una contraseña de más de 6 caracteres, incluidos números, letras y símbolos. No utilice contraseñas simples como 1234 o contraseñas que sean iguales o similares a su nombre de usuario. No hagas preguntas tan pronto como llegues a iclub y establece una contraseña tan pronto como llegues. Proteger su contraseña también puede evitar problemas innecesarios causados por el robo de cuentas. ~
(1). El código de verificación se usa generalmente para evitar el registro de lotes, lo cual es difícil para los ojos humanos, y mucho menos para una máquina. En segundo lugar, Baidu Tieba requiere que ingrese un código de verificación al publicar sin iniciar sesión, probablemente para evitar publicaciones anónimas a gran escala. Actualmente, muchos sitios web utilizan tecnología de código de verificación para evitar que los usuarios utilicen robots para registrarse, iniciar sesión y enviar spam automáticamente. El llamado código de verificación es una cadena de números o símbolos generados aleatoriamente que genera una imagen. La imagen tiene ciertos píxeles que interfieren (para evitar que el usuario pueda identificar la información del código de verificación a simple vista e ingresar el formulario para enviar). al sitio web para su verificación después de que la verificación sea exitosa, para utilizar una determinada función.
(2) Generalmente, los códigos de verificación deben ingresarse en los lugares donde se registran los nombres de usuario y en los foros principales
(3). 1. Una cadena aleatoria de cuatro dígitos y un dígito, el código de verificación más primitivo, tiene un efecto de verificación casi nulo. 2. Formato GIF utilizado para el inicio de sesión del usuario del sitio web CSDN, código de verificación de imagen digital aleatorio de uso común actualmente. Los personajes de la imagen son relativamente moderados y el efecto de verificación es mejor que el anterior.
¡Irrompible sin ningún conocimiento básico de imágenes gráficas! Es una lástima que el primer día que lo leyó el programa se usó en CSDN. Parece que se publicó en el foro, ¡lo cual es realmente lamentable!
3. Los usuarios del sitio web de QQ usan el formato PNG al iniciar sesión. Las imágenes usan números aleatorios + letras mayúsculas aleatorias. Toda la composición es un poco arrogante. Cada vez que se actualiza, la posición de cada carácter también. ¡cambiar! A veces las imágenes que aparecen son irreconocibles para el ojo humano, lo cual es sorprendente... 4. La aplicación MS hotmail está en formato BMP, números aleatorios + letras mayúsculas aleatorias + píxeles de interferencia aleatoria + posiciones aleatorias.
5. El registro de Gmail de Google está en formato JPG, con letras aleatorias + colores aleatorios + posiciones aleatorias + longitudes aleatorias. 6. Otros foros importantes están en formato XBM y el contenido es aleatorio.
(4) Importancia: muchos sitios web utilizan tecnología de código de verificación para evitar que los usuarios utilicen robots para registrarse, iniciar sesión y enviar spam automáticamente. El llamado código de verificación es una cadena de números o símbolos generados aleatoriamente que genera una imagen. La imagen tiene ciertos píxeles que interfieren (para evitar el OCR). La información contenida en el código de verificación puede ser identificada a simple vista por el usuario. el formulario, envíelo para la verificación del sitio web, se pueden utilizar funciones específicas después de la verificación exitosa.
La función del código de verificación: previene eficazmente este problema para que usuarios registrados específicos utilicen la fuerza bruta para descifrar programas específicos y realicen intentos de inicio de sesión continuos. De hecho, el uso de códigos de verificación es un método común para muchos sitios web ahora (. como China Merchants Bank (banca personal en línea, comunidad QQ de Tencent), implementamos esta función de una manera relativamente sencilla. Aunque iniciar sesión es un poco problemático, esta función sigue siendo muy necesaria e importante para la comunidad. Sin embargo, todavía queremos recordarles a todos que protejan sus contraseñas y traten de usar una contraseña de más de 6 dígitos, incluidos números, letras y símbolos. No use contraseñas simples como 1234 o contraseñas que sean iguales o similares a su nombre de usuario. . No establezcas una contraseña aleatoria sólo porque hiciste una pregunta en iclub. Proteger su contraseña también lo protege a usted mismo y evita problemas innecesarios causados por el robo de cuentas.