关于验证码是否填写都能提交的问题

最近一直被人使用破解软件暴力破解账号，而且还大量的刷帖，Discuz! X3.2设置了验证码，发现即使我们使用插件，只要涉及到系统自带的验证码，用户不管是否填写，或者随便意乱写，只要提交就能成功，网上搜索很久，没有找到处理方法，所以来求助各位大佬，大神们，到底因何情况出现这样的问题。
另外说明：
  1、已经下了官方最新版本覆盖了。
  2、设置也没有发现任何问题。    3、插件全部关闭，问题还是没有得到解决。
  4、网站：http://bbs.gxhc365.com/  测试账号：KOOOO 密码:ss123456

网站：http://bbs.gxhc365.com/

测试沒问题

allthebest 发表于 2016-12-16 19:32
测试沒问题

输入是会判断对错，但是直接提交不管对错都会通过。。。。有人说模板问题，模板也换了，也没用。。。

自己刚做的一个提交bug的插件，调用的也是系统自带的验证码，测试错输或者留空都能正常提交，后来发现后台的【防灌水】-【验证设置】-发表信息时启用验证码，这里默认没有选择启用。确认启用后就没上面的问题了。

Asiaidc.net 发表于 2016-12-22 20:03
自己刚做的一个提交bug的插件，调用的也是系统自带的验证码，测试错输或者留空都能正常提交，后来发现后台 ...

没有用啊，我都设置完了，结果还是一样，最主要的问题，我是想解决登录被暴力破解的问题，不是发帖验证码无效，而是登录验证码无效，即使用应用中心的验证码插件都成这样，不判断填写对错，提交直接通过。

测试是没问题的啊，验证码错误是无法正常登录的，估计还是哪里设置的原因所致（也有可能和插件冲突有关？）。

此外Discuz不是有，提示 密码错误次数过多，限制15分钟后再登录的功能么？按说登录被暴力破解的难度会增加不少的。

感激涕零，谢谢楼主的好贴

Asiaidc.net 发表于 2016-12-23 18:46
测试是没问题的啊，验证码错误是无法正常登录的，估计还是哪里设置的原因所致（也有可能和插件冲突有关？ ...

已经下了官方最新版本覆盖了。设置也没有发现任何问题。插件全部关闭，问题还是没有得到解决。网站：http://bbs.gxhc365.com/  测试账号：KOOOO 密码:ss123456，求测试。。

潶雨 发表于 2016-12-29 10:46
已经下了官方最新版本覆盖了。设置也没有发现任何问题。插件全部关闭，问题还是没有得到解决。网站：http ...

如果实在不好解决那就备份好数据重新安装一次吧。