增强型验证码——注册让会员指定验证码 For 4.1

axyoo · 发表于 2006-5-14 00:12:34

支持

终结者4 · 发表于 2006-5-14 00:49:25

突然想到一个非常严峻的问题。
如果说破解，这种验证码是很容易破解的，甚至比GD英文数字图片更容易破解。
因为只要获取这个$setcode1函数值也就是上一个会员设置的验证码，就能轻松得到这串验证码。
理论上，只要能显示出来的文本文字都能轻松的被外部程序调用。小偷程序就是这么来的。
除非把这个$setcode1函数传给图片生成器，然后图片生成器输出一个图片格式的验证码，机器人程序就没那么容易破解了。

如果上面的推断是错误的，这种办法可行的话，我想到一个更好的办法：
当前验证码＝随机调用已注册所有会员的其中一个会员名
这个效果应该比目前的办法更可行，而且不用增加数据库。

[ 本帖最后由终结者4 于 2006-5-14 00:50 编辑 ]

fokmny · 发表于 2006-5-14 14:35:28

支持,支持所有的!!

sw08 · 发表于 2006-5-14 16:14:22

把DZ那个生成图片的代码偷过来用用看~

终结者4 · 发表于 2006-5-14 18:43:34

https://discuz.dismall.com/viewthread.php?tid=294276

ndren · 发表于 2006-5-14 18:55:04

哈，，，有意思，支持。

17小菜 · 发表于 2006-5-14 19:17:04

有点意思,不过让注册者设置验证码觉得不妥,随机处理比较好.

qq12300 · 发表于 2006-5-15 14:41:43

kingarthur · 发表于 2006-5-15 15:12:16

原帖由 amoshuang 于 2006-5-13 11:53 发表
占位

sindow · 发表于 2006-5-16 11:32:46

我先注册一下设置一个简单的验证码，方便我接下来用机器人注册

		自动登录	找回密码
密码			立即注册

[插件] 增强型验证码——注册让会员指定验证码 For 4.1

回复 #38 sw08 的帖子

回复 #44 sw08 的帖子