亚洲妇女无套内射精,无码成人aaaaa毛片,亚洲av日韩av永久无码色欲,AAA级久久久精品无码片

關(guān)于前端驗(yàn)證碼和后端驗(yàn)證碼的使用

2018-01-18 關(guān)鍵詞:蘇州網(wǎng)站建設(shè)  蘇州網(wǎng)站制作  蘇州做網(wǎng)站  蘇州網(wǎng)站開發(fā)   2948

其實(shí)驗(yàn)證碼的作用非常簡單,就是為了防止別人用程序惡意的大批量提交、注冊信息,還有比如在論壇惡意灌水發(fā)廣告等等行為。所以基本上可以說驗(yàn)證碼限制的都是不好的行為。有的驗(yàn)證碼雖然難以識別,但是我們?nèi)搜圩屑?xì)看看還是可以分辨的,如果驗(yàn)證碼做的比較工整,那么程序也就非常容易識別出來了,如此一來驗(yàn)證碼也就形同虛設(shè)。專業(yè)的解釋驗(yàn)證碼(CAPTCHA)是“Completely Automated Public Turing test to tell Computers and Humans Apart”(全自動區(qū)分計(jì)算機(jī)和人類的圖靈測試)的縮寫,是一種區(qū)分用戶是計(jì)算機(jī)和人的公共全自動程序??梢苑乐梗簮阂馄平饷艽a、刷票、論壇灌水,有效防止某個(gè)黑客對某一個(gè)特定注冊用戶用特定程序暴力破解方式進(jìn)行不斷的登陸嘗試。
那么為啥要驗(yàn)證?驗(yàn)證的是啥

在沒有驗(yàn)證碼的時(shí)代,想要在論壇上發(fā)帖,只需輕輕敲一下回車鍵。然而,這也給惡作劇者和黑客提供了同樣的便捷,他們通過編寫大量、重復(fù)編寫信息的程序,偽裝成人類用戶,肆無忌憚地朝網(wǎng)絡(luò)上傾斜大量的、無意義的“僵尸”信息,垃圾郵件、垃圾廣告、垃圾評論到處亂飛。論壇被灌水,有用的信息很快會被淹沒,很多網(wǎng)站的正常運(yùn)營遭到破壞。除此之外,還有數(shù)之不盡的程序機(jī)器人使用不斷嘗試的方法惡意破解密碼、惡意刷票,從中獲取非法的利益。

網(wǎng)站制作中經(jīng)常會遇到驗(yàn)證碼功能,那么到底是前端驗(yàn)證還是服務(wù)器端來驗(yàn)證?蘇州網(wǎng)站制作在這里分享下個(gè)人觀點(diǎn),一是模擬用戶動作,比如鼠標(biāo)點(diǎn)擊、字符輸入,好處是對灌水者來說屏蔽了技術(shù)細(xì)節(jié),只關(guān)注需要做什么操作。對于這種流派,理論上滑動解鎖也是可以模擬的。
二是直接post數(shù)據(jù),會事先抓包分析好需要的參數(shù),然后直接向服務(wù)器提交。對于這種流派,它只關(guān)注最終的提交數(shù)據(jù),之前有沒有滑動解鎖是完全無影響的。邏輯上,純客戶端的驗(yàn)證再復(fù)雜也是無效的。最終提供驗(yàn)證的,其實(shí)是在服務(wù)端,客戶端只是顯示了一下驗(yàn)證碼而已。JS完全是由客戶端實(shí)現(xiàn)的,任何JS操作都可以被模擬,所以不能單純用JS來實(shí)現(xiàn)驗(yàn)證碼。

所以蘇州網(wǎng)站建設(shè)個(gè)人認(rèn)為,驗(yàn)證碼真正的目的是為了安全性的考慮,那么真實(shí)有效的驗(yàn)證也應(yīng)該在服務(wù)器端驗(yàn)證。應(yīng)該是后臺生成的驗(yàn)證碼到前端顯示,前端傳輸數(shù)據(jù)到后端進(jìn)行驗(yàn)證,前端再根據(jù)后端的驗(yàn)證結(jié)果顯示。當(dāng)然大牛們可能要噴了,前端也有實(shí)力達(dá)到很高的安全性,不過小編還是習(xí)慣后端驗(yàn)證。
首頁 網(wǎng)站建設(shè) 小程序 品牌設(shè)計(jì) 服務(wù)項(xiàng)目 案例展示 售后保障 聯(lián)系方式 新聞中心 關(guān)于我們 人才招聘
我們的優(yōu)勢

細(xì)致入微的前期服務(wù)
精準(zhǔn)的策劃服務(wù)
精湛的網(wǎng)頁設(shè)計(jì)
穩(wěn)定 可靠 極速的域名和服務(wù)器
任何問題,24小時(shí)回復(fù)并處理

版權(quán)所有:蘇州謝謝網(wǎng)絡(luò)傳媒有限公司  蘇ICP備11087090號   

首頁 電話 服務(wù)項(xiàng)目