很多网站都需要输入“验证码”，，输验证码到底有什么作用啊？

先说几个实例吧
有个新词“水军”，特指受雇于网络公关公司、以发帖回帖为主要手段、为雇主进行网络造势的人。比如某公司推出一款新产品，为了扩大影响，可以雇佣“网络公关公司”，公司会向其成员逐级传达任务，成员会用一些快速注册ID的工具注册一大堆各大论坛网站的帐号，还会用批量发贴工具发许多评价性质的帖子，还有重复投票……总之，做许多言不由衷的事，利用巨大的集束效应达到雇主品牌炒作、产品营销、口碑维护、应对危机等目的。说到底，是一种不正当竞争。
再说说密码的事。不知道人家的密码，又要登录人家的账户，还没有过硬的技术~~，只好选择最无奈的“暴力破解”——就是穷举，就是用机器跑密码，就是一个一个地试。要是十二位数字符号字母还分大小写又没有电话号码出生日期社会工程学线索——倒也没办法了（除非用超级计算机跑），要是六位的数字字母简单密码，肯定有人愿意试，顶多费些时间。
还有这个，算是一种恶意攻击手段吧。WEB站有时会碰到客户机恶意攻击，其中一种很常见的攻击手段就是-身份欺骗-。是指通过在客户端脚本写入一些代码，然后利用其客户机在网站论坛反复登陆；或者攻击者创建一个HTML窗体，其窗体如果包含了你注册窗体或发帖窗体等相同的字段，然后利用">分类: 电脑/网络 >> 互联网
问题描述:

登陆或者注册的时候都需要验证码

有什么用么

基本上谁都认识啊

而且有的时候你认识也看不清（例如大小写什么的）
感觉很麻烦啊

刷出来需要很长时间啊

解析:

论坛中的验证码的作用

因为你的WEB站有时会碰到客户机恶意攻击,其中一种很常见的攻击手段就是 身份欺骗_它通过

在客户端脚本写入一些代码,然后利用其,客户机在网站,论坛反复登陆,或者攻击者创建一个HTML窗体,其窗体如果包含了你注册窗体或发帖窗体等相同的字段,然后利用"-post"传输数据到服务器,服务器会

执行相应的创建帐户,提交垃圾数据等 *** 作,如果服务器本身不能有效验证并拒绝此非法 *** 作,它会很严重耗费

其系统资源,降低网站性能甚至使程序崩溃

而现在流行的判断访问WEB程序是合法用户还是恶意 *** 作的方式,就是采用 一种叫 "字符校验"的技术

WEB网站像现在的动网论坛,他采用达到方法是为客户提供一个包含随即字符串的，用户必须读取

这些字符串,然后随 登陆窗体或者发帖窗体等用户创建的窗体一起提交

因为人的话,可以很容易读出中的数字,但如果是一段客户端攻击代码,通过一般手段是很难识别验证码的

这样可以确保当前访问是来自一个人而非机器

验证码：就是将一串随机产生的数字或符号，生成一幅， 里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。

作用：

验证码一般是防止有人利用机器人自动批量注册、对特定的注册用户用特定程序暴力破解方式进行不断的登陆、灌水。因为验证码是一个混合了数字或符号的，人眼看起来都费劲，机器识别起来就更困难。像百度贴吧未登录发贴要输入验证码大概是防止大规模匿名回帖的发生。

这是防止机器自动登陆。
如果没有验证码，就可以同时使用多个机器在极短的时间内自动登陆服务器以造成服务器负担过重而瘫痪。
而动态的验证码就需要经过人力识别这个过程来登陆。一般来说，自动识别是很难的……
但是说实话，现在的确有自动识别验证码的。

CC攻击的种类太多了 ！想要完全防御攻击 首先你要自己懂攻击！假设我是一个做攻击人：那么我是靠攻击来赚钱 所以我手里必然掌握不下于一种的攻击方法：另外我还有同行 每个人的资源都不一样！攻击方式千奇百怪；假设我用嘴简单的CC攻击 利用不同的代理IP 或者肉鸡 对你网站发送大量虚拟用户访问！你网站就会承受不住突如其来的大量访问量而瘫痪！ 这种直接模拟用户防御 懂得人都可以在代码上进行限制 就是判断一个IP在一分钟进行多少次访问 超过3次的就是进行拉黑名单处理 这样的检查机制 可以拦截一个垃圾的访问量！ 但是CC中还有更高级的变异cc：比如代理IP 伪造攻击源 那么这种就要在网站上面加一层验证码 真人访问就要填上验证码才能跳转到真正的网站 而这个层验证码就是所谓的一些CDN加速的节点！ 节点的好坏是根据他节点的策略来衡量的 有些节点的策略比交厉害就可以过滤各种虚拟的访问量！ 就可以保证网站稳定运行 原理就是 域名解析节点 节点解析服务器 另外你的网站的带宽也要高 这个是嘴基本的 如果你是做黑5类的网站的 可以用美国的CF 节点 或者IN节点 如果你是做正规的可以购买国内的高仿节点 或者服务器 比如快快的 比如创世云的 其中创世云的节点我以前攻击的时候 用了好多天都没打死 起防御也是比较牛B的

若使用vivo手机，部分短信无法接收，可以按以下方法排查：
1、检查是否在骚扰信息拦截中设置了号码黑名单
进入信息APP--右上角“圆圈图标”--骚扰信息拦截--黑名单管理--号码黑名单，如果号码被加入了黑名单，来电和信息将被拦截
2、检查是否有第三方管家类软件对短信进行了拦截
部分安全管理软件会智能过滤接收的短信，建议做好资料备份，卸载该应用，这些软件名单一般以"XX管家"或"XX安全助手"命名；
3、请检查是否只是无法接收苹果手机发送的短信
如果只是无法接收苹果手机发送的短信，可以接收其他手机发送的信息，可能是由于手机号码之前绑定过苹果设备，对方发送的是iMessage，而非普通短信。请参考苹果官方说明，解除手机号码和苹果设备的绑定，具体以苹果官方说明步骤为准。
4、检查短信内容是否包含敏感词汇，导致手机无法接收
让对方使用测试类短信，比如发送：谢谢等内容，检查能否正常接收，若可以正常接收，说明之前发送的短信中可能包含敏感词汇。

若通过以上方法无法恢复，可进入vivo官网--我的--在线客服--下滑底部--在线客服--输入人工客服进入咨询了解。

我的验证码是手机短信验证码。
验证码就是将一串随机产生的数字或符号，生成一幅一般是防止批量注册的。手机短信验证码是通过发送验证码到手机的一种有效的验证码系统。无论是大型网站尤其是购物网站，都提供有手机短信验证码功能，可以比较准确和安全地保证购物的安全性，验证用户的正确性。网站发到你手机上的短信里面有一串数字那就是验证码一般是注册或者绑定手机用的。某些验证码接入商提供手机短信验证码服务，各网站通过接口发送请求到接入商的服务器，服务器发送随机数字或字母到手机中，由接入商的服务器统一做验证码的验证。
常见的验证码是四位数字，随机的一数字字符串，最原始的验证码，验证作用几乎为零CSDN网站用户登录用的是GIF格式，目前常用的随机数字验证码，上的字符比较中规中矩，验证作用比较好。

---