因為妳的WEB站有時會碰到客戶機惡意攻擊,其中壹種很常見的攻擊手段就是 身份欺騙_它通過
在客戶端腳本寫入壹些代碼,然後利用其,客戶機在網站,論壇反復登陸,或者攻擊者創建壹個HTML窗體,其窗體如果包含了妳註冊窗體或發帖窗體等相同的字段,然後利用"http-post"傳輸數據到服務器,服務器會
執行相應的創建帳戶,提交垃圾數據等操作,如果服務器本身不能有效驗證並拒絕此非法操作,它會很嚴重耗費
其系統資源,降低網站性能甚至使程序崩潰.
而現在流行的判斷訪問WEB程序是合法用戶還是惡意操作的方式,就是采用 壹種叫 "字符校驗"的技術.
WEB網站像現在的動網論壇,他采用達到方法是為客戶提供壹個包含隨即字符串的圖片，用戶必須讀取
這些字符串,然後隨 登陸窗體或者發帖窗體等用戶創建的窗體壹起提交.
因為人的話,可以很容易讀出圖片中的數字,但如果是壹段客戶端攻擊代碼,通過壹般手段是很難識別驗證碼的
這樣可以確保當前訪問是來自壹個人而非機器.
驗證碼：就是將壹串隨機產生的數字或符號，生成壹幅圖片， 圖片裏加上壹些幹擾象素（防止OCR），由用戶肉眼識別其中的驗證碼信息，輸入表單提交網站驗證，驗證成功後才能使用某項功能。
作用：
驗證碼壹般是防止有人利用機器人自動批量註冊、對特定的註冊用戶用特定程序暴力破解方式進行不斷的登陸、灌水。因為驗證碼是壹個混合了數字或符號的圖片，人眼看起來都費勁，機器識別起來就更困難。像百度貼吧未登錄發貼要輸入驗證碼大概是防止大規模匿名回帖的發生。
壹般註冊用戶ID的地方以及各大論壇都要要輸入驗證碼
常見的驗證碼
1>四位數字，隨機的壹數字字符串，最原始的驗證碼，驗證作用幾乎為零。
2>CSDN網站用戶登錄用的是GIF格式，目前常用的隨機數字圖片驗證碼。圖片上的字符比較中規中矩，驗證作用比上壹個好。沒有基本圖形圖像學知識的人，不可破！可惜讀取它的程序，在CSDN使用它的第壹天，好像就在論壇裏發布了，真是可憐！
3>QQ網站用戶登錄用的是PNG格式，圖片用的隨機數字+隨機大寫英文字母，整個構圖有點張揚,每刷新壹次,每個字符還會變位置呢!有時候出來的圖片,人眼都識別不了,厲害啊…
4>MS的hotmail申請時候的是BMP格式, 隨機數字+隨機大寫英文字母+隨機幹擾像素+隨機位置。
5>Google的Gmail註冊時候的是JPG格式，隨機英文字母+隨機顏色+隨機位置+隨機長度。
6>其他各大論壇的是XBM格式，內容隨機。
驗證碼的作用：有效防止這種問題對某壹個特定註冊用戶用特定程序暴力破解方式進行不斷的登陸嘗試，實際上是用驗證碼是現在很多網站通行的方式（比如招商銀行的網上個人銀行，騰訊的QQ社區），我們利用比較簡易的方式實現了這個功能。雖然登陸麻煩壹點，但是對社區還來說這個功能還是很有必要，也很重要。但我們還是提醒大家主要保護自己的密碼，盡量使用混雜了數字、字母、符號在內的6位以上密碼，不要使用諸如1234之類的簡單密碼或者與用戶名相同、類似的密碼。 不要因為只是來iclub問問問題，就隨意設置密碼，保護妳自己的密碼也是保護妳自己，免得妳的賬號給人盜用給自己帶來不必要的麻煩。 ~
(1）.驗證碼壹般是防止批量註冊的，人眼看起來都費勁，何況是機器。二像百度貼吧未登錄發貼要輸入驗證碼大概是防止大規模匿名回帖的發生目前，不少網站為了防止用戶利用機器人自動註冊、登錄、灌水，都采用了驗證碼技術。所謂驗證碼，就是將壹串隨機產生的數字或符號，生成壹幅圖片，圖片裏加上壹些幹擾象素（防止OCR），由用戶肉眼識別其中的驗證碼信息，輸入表單提交網站驗證，驗證成功後才能使用某項功能。
（2）.壹般註冊用戶ID的地方以及各大論壇都要要輸入驗證碼
（3）.常見的驗證碼
1，四位數字，隨機的壹數字字符串，最原始的驗證碼，驗證作用幾乎為零。2，CSDN網站用戶登錄用的是GIF格式，目前常用的隨機數字圖片驗證碼。圖片上的字符比較中規中矩，驗證作用比上壹個好。沒有基本圖形圖像學知識的人，不可破！可惜讀取它的程序，在CSDN使用它的第壹天，好像就在論壇裏發布了，真是可憐！
3，QQ網站用戶登錄用的是PNG格式，圖片用的隨機數字+隨機大寫英文字母，整個構圖有點張揚,每刷新壹次,每個字符還會變位置呢!有時候出來的圖片,人眼都識別不了,厲害啊…4，MS的hotmail申請時候的是BMP格式, 隨機數字+隨機大寫英文字母+隨機幹擾像素+隨機位置。
5，Google的Gmail註冊時候的是JPG格式，隨機英文字母+隨機顏色+隨機位置+隨機長度。6，其他各大論壇的是XBM格式，內容隨機。
（4）意義：不少網站為了防止用戶利用機器人自動註冊、登錄、灌水，都采用了驗證碼技術。所謂驗證碼，就是將壹串隨機產生的數字或符號，生成壹幅圖片，圖片裏加上壹些幹擾象素（防止OCR），由用戶肉眼識別其中的驗證碼信息，輸入表單提交網站驗證，驗證成功後才能使用某項功能。
驗證碼的作用：有效防止這種問題對某壹個特定註冊用戶用特定程序暴力破解方式進行不斷的登陸嘗試，實際上是用驗證碼是現在很多網站通行的方式（比如招商銀行的網上個人銀行，騰訊的QQ社區），我們利用比較簡易的方式實現了這個功能。雖然登陸麻煩壹點，但是對社區還來說這個功能還是很有必要，也很重要。但我們還是提醒大家主要保護自己的密碼，盡量使用混雜了數字、字母、符號在內的6位以上密碼，不要使用諸如1234之類的簡單密碼或者與用戶名相同、類似的密碼。 不要因為只是來iclub問問問題，就隨意設置密碼，保護妳自己的密碼也是保護妳自己，免得妳的賬號給人盜用給自己帶來不必要的麻煩。