临时的验证码 - 王志勇的Blog

王志勇发表于 2007年11月02日 11:49

我一直倾向于减少验证码，能不用就不用，这样评论者留言会更加方便，有些验证码是不必要的。现在我的Blog程序，用户必须打开Blog页面才可以发送留言，其它任何方式都不可以，做了双层验证：一是ID号转换为英文字母，如这里的方法；二是验证码，可以设定为隐含表单域，或者设定为用户需要输入，如这里的介绍。

最近的一个星期，在审核后台，每天都会看到3～5条垃圾信息。即使是我开启了用户需要输入验证码，还是会收到。所以大家可以看到，我这里的验证码时有时无，我临时开启了验证码。开启验证码是否能让垃圾信息发送者意识到这样发送是没有用的？因为我在后台做了严格的审核。

再完美的Blog程序、论坛程序，要完全避免垃圾信息是不可能的。因为垃圾信息发送者也是与其他用户一样，有用程序发送的，也有人工操作发送的。论坛程序中，经常有垃圾信息发送者注册帐号，然后登录、发送垃圾信息，就可以说明这个问题。

5条评论：

1 赵蓝 2007-11-22 21:38
我对网络所知有限，为了弄懂验证码，读了你的两篇有关文章。据我的观察，QQ为了“防止不良信息”，在用户聊天的过程中常常要求填写验证码，但效果平平。你能谈谈验证码的作用吗？可能的话，请把论述验证码作用的文章，发到我的QQ邮箱：596806985@qq.com 谢谢了！

2 自由勇 2007-11-23 10:20
这里有我对验证码的讨论 http://www.auiou.com/relevant/00001054.jsp

3 自由勇 2008-02-07 16:36
Trackback来自《自动验证码的新规则》

最近每天在审核后台总是有1～5条人工发送的spam。当我启用验证码，需要用户输入的时候，这些spam就不见了，可见spam的发送者并不喜欢输入验证码。这些spam有一个特点，就是留言内容里至少有一个网址，或者是超链接的HTML代码也写在留言内容当中。

4 自由勇 2008-03-09 23:12
Trackback来自《验证码对人工spam十分有效》

与大家的Blog一样，我的Blog过去经常收到spam。在没有任何自动过滤、验证码的情况下，每天至少会收到10～30条，甚至更多。有的spam是用ping的方式，post处理程序正好能接收，所以不做过滤的话，一天可能会收到上百条spam。

5 ni hao 2008-03-12 15:42
ni hao