王志勇 发表于 2007年11月02日 11:49

我一直倾向于减少验证码，能不用就不用，这样评论者留言会更加方便，有些验证码是不必要的。现在我的Blog程序，用户必须打开Blog页面才可以发送留言，其它任何方式都不可以，做了双层验证：一是ID号转换为英文字母，如这里的方法；二是验证码，可以设定为隐含表单域，或者设定为用户需要输入，如这里的介绍。

最近的一个星期，在审核后台，每天都会看到3～5条垃圾信息。即使是我开启了用户需要输入验证码，还是会收到。所以大家可以看到，我这里的验证码时有时无，我临时开启了验证码。开启验证码是否能让垃圾信息发送者意识到这样发送是没有用的？因为我在后台做了严格的审核。

再完美的Blog程序、论坛程序，要完全避免垃圾信息是不可能的。因为垃圾信息发送者也是与其他用户一样，有用程序发送的，也有人工操作发送的。论坛程序中，经常有垃圾信息发送者注册帐号，然后登录、发送垃圾信息，就可以说明这个问题。