通常，每当可能需要验证码时，我都会事先向用户显示验证码，但StackOverflow方法要好得多，它只在验证码认为我可能是机器人时才显示验证码。
我对学习需求以及如何在我的项目中实现类似的系统很感兴趣。是什么行为让SO相信我是个机器人？这样做有时间框架吗？这样的系统需要任何特定的数据库设计吗？
浏览 1提问于2009-04-29得票数 3
回答已采纳
1回答
我正在开发一个英语学习网站，最近这个网站收到了很多机器人注册！你可以从这里看到。
我在一个月前增加了验证码的复杂性。机器人似乎暂停了一段时间，现在又回来了！对于这个令人头疼的问题，有人能提出一个好的解决方案吗？
浏览 3提问于2013-06-07得票数 0
我一直在尝试机器学习和tensorflow，并成功地使用了github存储库来解决验证码问题。现在我想更进一步。
我已经有了一个数据集(而且它还在不断增长)，基于它是否被批准，图像被标记为1或0。(Approved=1)
我想使用机器学习，从被批准和拒绝的东西中学习，并根据新的传入图像进行预测。然而，我的问题是，我不确定我需要什么样的神经网络来做这件事，也不知道如何研究这类事情。
如果你们有任何可以帮助我的参考资料，或者如果你们知道，我需要什么样的神经网络设置才能开始这个机器学习的审批系统？
浏览 8提问于2018-02-09得票数 0
2回答
我看到有很多用于编写维基百科机器人的，但是验证码不是一个问题吗？或者机器人不必解决它(但这听起来似乎没有任何意义，首先有验证码…)？或者我可以让我的prog停下来，让我把验证码填进去？
浏览 3提问于2009-09-25得票数 2
回答已采纳
1回答
我的web服务登录页面包括一个注册表单，一方面，我想在此表单中使用验证码字段阻止注册机器人，但另一方面，验证码字段使表单变得丑陋。所以我需要的是只有当我的服务器检测到机器人行为时才包含这个captcha字段。
我如何识别一个机器人并有效地阻止它？(验证码或非验证码) IP地址？(NAT中的客户端如何？)会话？用户代理？
附注:我对机器人的定义是在单个客户端上重复创建新帐户的任何尝试。因此，阻止被定义为“机器人”的用户代理是不可行的，因为垃圾邮件发送者可以编写脚本来驱动浏览器，或者使用假的用户代理字符串。
这个问题的答案提到了一些使用隐藏字段的技巧，这些字段应该是空白的，但这个技巧并不能说服我非
浏览 4提问于2014-02-13得票数 0
每天，我都要去一个内部网网站，点击一系列按钮，上传一个excel文件到这个网站，然后从下拉框中选择一个选项。我熟悉编程，我想知道什么类型的代码或程序可以帮助我们自动化这一日常过程，因为每天需要大约20分钟来做这一过程。
我在想，这和“机器人”在Google这样的网站上创建垃圾邮件账户是一回事，因此需要验证码。
我需要知道什么才能开始这项工作，或者学习如何自动化这一过程？我们使用Internet Explorer查看此intranet网站服务。我甚至不知道这个过程叫什么，也不知道在哪里可以找到关于这个的教程。
谢谢!
编辑:为了澄清，这个过程包括使用用户名和密码登录系统，单击按钮，导航到链接，上
浏览 0提问于2013-06-11得票数 0
6回答
checbox是否提供了在网站上使用验证码的替代方案？我在想，我需要使用验证码进行用户注册。相反，如果我为“单击此处我同意...”之类的术语勾选了一个复选框。这能解决机器人的问题吗?或者除了复选框之外还需要验证码？
浏览 1提问于2010-10-27得票数 6
在我们的应用程序中，我们使用“我不是机器人验证码”.when，当我们启用代理并访问应用程序时，验证码不会显示。正因为如此，我们无法在Jmeter中继续编写脚本。有没有办法让验证码在使用代理时可见？
浏览 1提问于2018-12-06得票数 0
2回答
我认为这段代码作为验证码是不安全的，但是专家们能告诉我我的假设是否正确吗？基本上，正如您将看到的，验证码编号就列在代码中，在我看来，机器人可以获取该值并填充验证码。
我这么说不仅仅是因为它的外观，还因为这个自动注册机器人一直在吸引我。
代码如下：
<img src="/system/writer.php?R=0&T=681554" alt="Code" />
<div style="clear:both;"></div>
<input type="hidden" name=
浏览 1提问于2013-04-29得票数 1
回答已采纳
4回答
我一直在关注reddit.com，他们不要求新用户输入电子邮件地址。相反，它们只要求用户输入验证码。
我一直在考虑只使用recaptcha来验证新用户，而不是像许多网站那样同时使用电子邮件地址和验证码。
同时验证电子邮件地址和验证码的用途是什么？看起来机器人更有可能欺骗电子邮件验证，而不是验证码。
浏览 10提问于2011-03-01得票数 8
回答已采纳
2回答
机器人在网站注册
、、
几天前，一些机器人开始在网站上注册(几天内大约30人)，他们在网站上什么也不做(我猜他们找不到他们想要的东西)。
我宁愿在我的注册表格上没有验证码，让那些机器人注册这个网站有什么危险吗？
除了验证码之外，我还能做些什么(他们有不同的I、密码、电子邮件.)？
浏览 0提问于2013-09-04得票数 4
回答已采纳
7回答
在我的注册过程中，用户注册，他们收到一个验证链接的电子邮件，如果他们点击它，只有到那时，他们的帐户才会得到验证。但是，这种验证方法对机器人来说不是太容易了吗？
我认为一封电子邮件可以由机器人创建，但可以肯定的是，如果验证只是点击一个链接，它也可以由机器人自动完成。我不确定，因为我没有这样做，也不关心测试它，只是为了知道，但我的问题是，这种验证方法是不是有缺陷？
我正在考虑将验证码作为文本发送给用户，他们必须手动将验证码复制/粘贴到表单中，并且表单是验证码保护的。这是个更好的主意吗？有什么瑕疵吗？
浏览 8提问于2011-03-01得票数 8
回答已采纳
我在我的网站上得到机器人，所以我想要一个验证码来阻止机器人提交表单。
我在一个页面上有一个登录和一个注册Django表单。
我当前的代码将验证码放在每个提交按钮下，但它不会强制用户在提交之前完成验证码，而是允许用户只提交表单而不填写验证码。
如何确保用户在提交表单之前完成验证码，这样只有真人才能登录和注册。
这是我当前的代码：
<script src="https://www.google.com/recaptcha/api.js?onload=CaptchaCallback&render=explicit" async defer></script&
浏览 3提问于2021-02-28得票数 0
2回答
我有一个使用jQuery向导的asp.net在线表单，我不确定我的最后阶段是否需要验证码控件来防止机器人/爬虫程序。
我需要一杯验证码吗？我的在线网页表单...？？推荐吗？？
浏览 2提问于2010-10-04得票数 0
1回答
如何在Fat Free框架中使用登录表单中的验证码插件？我以前从来没有使用过验证码，所以我正在寻找一种教程来学习FatFree框架。
谁能指出一些资源或者告诉我怎么做？具体地说，我希望在模板的表单中插入验证码，然后检查表单提交时的正确性。
浏览 0提问于2012-04-28得票数 4
回答已采纳
2回答
我正在尝试安装谷歌reCaptcha v2与Laravel 8没有任何软件包。我正在尝试学习教程。我也尝试过教程。
但是验证码没有显示在刀片文件中。
Form提交后如何验证验证码？
浏览 2提问于2021-03-20得票数 1
我正在使用机器人框架(selenium2library)执行web应用程序平台的自动化测试，但找不到自动化验证码字段的方法。有没有人能给我一些信息。关于如何识别和测试这个验证码字段？
谢谢
浏览 0提问于2015-06-01得票数 1
1回答
嗨，我正在使用一个机器人程序，在其中我想找出验证码图像的链接，以便我可以在Jframe上显示。当我在寻找页面源代码时，他们在it.It上没有验证码的图像链接是由javascript生成的。请谁来帮帮我。
提前谢谢。
浏览 2提问于2009-08-27得票数 0
回答已采纳
3回答
我使用的是Rails3下的devise身份验证插件。目前，我已经禁用了电子邮件确认功能，因此注册非常简单快捷。
我想知道是否需要某种验证码来保护网站免受机器人的攻击。我希望避免让我的数据库充满假用户，尽管这不会对系统造成太大损害(除了填满磁盘！)。
如果强烈推荐验证码，如果登录/注册仅限于HTTPS，是否也是真的？机器人使用HTTPS吗？
浏览 5提问于2010-12-23得票数 2
回答已采纳
在SO和其他博客的博客评论中，我注意到一些用户发布他们必须解决的验证码才能让他们的帖子被接受的趋势。
他们这样做是为了帮助打破验证码的机器人吗？
如果是这样，有没有办法以编程方式(服务器端)将用户的输入与验证码进行比较，以将其从注释中剥离出来？这样的努力值得吗？
浏览 2提问于2009-07-16得票数 3
回答已采纳
我正在研究新的Azure AD B2C服务。它允许自定义注册体验，但我没有看到任何选项来整合验证码。
该表示，该服务在注册期间执行某种“异常检测”，但并未明确声称正在主动检测和阻止机器人。
反机器人测试是以某种方式自动提供的，而不需要为用户提供任何额外的步骤，或者如果不是，我如何定制体验以纳入验证码？
浏览 1提问于2015-09-18得票数 3
1回答
有没有一些好的资源教程，或者当用户输入x个错误的密码时，有人试图在devise上实现验证码？
这个想法是，验证码会出现在许多请求中，以防止机器人或其他坏人退出，并限制devise签名页面上的请求数量。
浏览 0提问于2012-06-15得票数 0
回答已采纳
4回答
验证码算法
、、
我注意到Stack Overflow只是偶尔向我显示验证码。有没有人知道它有没有一个很好的算法来感知我是否可能是一个机器人，或者只是随机的。
减少对验证码的依赖显然是一件好事。
浏览 4提问于2009-05-21得票数 0
回答已采纳
2回答
我是禅宗手推车的新手。我正在尝试添加注册页面验证码功能。我使用的是Zen Cart®版本v1.5.0。我已经使用了网站上提供的CAPTCHA反机器人注册模块。但验证码图像仍然无法显示。是否有任何必需的backEnd设置是我缺少的。
浏览 1提问于2013-01-22得票数 2
在我的joomla安装中，我删除了电子邮件注册，而是使用recaptcha.net方法在PHP代码中添加了一个验证码字段。
由于某种原因，我仍然收到我认为是垃圾邮件用户(机器人)，但我不知道他们将如何绕过验证码字段。
有什么我应该检查的吗？
浏览 2提问于2010-04-22得票数 1
回答已采纳
2回答
如何防止链接被垃圾邮件？
、、、、
目前，一些机器人是垃圾邮件在我的viber链接张贴在我的静态网站，没有后端集成。链接是一个标记为<a href="some_viber_community_link">Join Our Viber Support</a>的链接。 如果我创建验证码并仅在成功验证后才呈现按钮，是否可以防止垃圾邮件？ 我最关心的是指向viber组的链接将以字符串的形式存储在react状态本身的一个变量中。在渲染之前，机器人可以访问它吗？如果它可以通过刮板/机器人访问，那么我应该集成一个后端，以获取成功验证码验证后的链接。
浏览 21提问于2021-11-19得票数 0
13回答
好吧，这里有一个问题:在我工作的项目中，我们不能依赖服务器端会话来实现任何功能。
问题是常见的验证码解决方案不能防止机器人提交，需要会话来存储字符串以匹配验证码。
问题是--有没有办法解决这个问题而不使用会话？我想到的是提供隐藏的表单字段，包含一些哈希，以及验证码输入字段，这样服务器就可以将这两个值匹配在一起。但是我们怎样才能保证这个方法的安全性，这样它就不会被用来轻易地破解验证码。
浏览 1提问于2009-09-23得票数 11
5回答
如何验证授权提交的表单
、、、
通常我们使用验证码来验证表单不是由机器人或脚本提交的。但在我们的应用程序中，我们不能随处可见验证码。
可以使用什么策略来验证请求来自我们自己的表单，而不是复制/组装的表单？
特别适用于jsp/servlet。虽然我谈论的是战略，而不是更多地关注技术。
浏览 5提问于2013-05-10得票数 3
1回答
我知道如何实现基于令牌的身份验证。但我担心的是用户的行为，如注册，登录或验证，以防止攻击机器人。我可以想象一个机器人通过假电话号码发出请求，我的短信或邮件服务器会回复所有的请求！或者成千上万的注册用户在数据库的用户表中，他们是假的，没有经过验证。我知道一些防火墙策略可以在网络层阻止这些类型的攻击和流量。但是，是否有可能使用Captcha代码或其他方式来保护“未经验证”的HTTP操作？
如果是，如何将验证码镜像从API Server发送到客户端？在RAW里？如果可以发送验证码，那么如何找出哪个验证码是针对哪个客户端的？会话能有帮助吗？
感谢您的关注。
浏览 4提问于2017-08-22得票数 0
2回答
我经营着一个PTC网站，为人们做广告。我需要一个简单的方法来降低或完全阻止机器人的使用。
广告计数器完成倒计时后，我想要一个验证码来加载。
但我不想要你必须输入任何东西的验证码。只需单击一次鼠标。
如果验证码可以用javascript完成，那就太好了。
我在找类似这样的东西：
计数器:0选择匹配的数字:7 1 7
用户必须单击框中与该数字匹配的数字。
位数将在1-9之间。
浏览 0提问于2012-08-07得票数 1
2回答
几乎所有的网站都使用验证码图片来保护他们的表单免受垃圾邮件的侵扰。但这是最安全的方式吗？据我所知，CAPTCHA的想法是用一个包含一些“难以识别”的文本的图像来挑战用户，这样如果访问者是人(不是机器人)，他/她将能够发布数据，而不是机器。网站发送验证码(图像)和会话变量，其中可能包含验证码图像的散列版本(正确答案，但已散列)。用户提交表单，服务器必须确保他/她输入的字母的散列=会话变量中包含的散列。好吧，如果我(垃圾邮件发送者)编写一个软件来模仿相同的请求，并将其发送到服务器，会怎么样？换句话说，如果验证码是abc123，散列(在可以用任何HTTP sniffer读取的会话变量中)是xyz34
浏览 1提问于2012-05-03得票数 0
1回答
我一直在一个网站上工作，其中包含许多链接。我想通过实现验证码来保护这些链接不受机器人/爬虫的攻击。我已经尝试了谷歌的reCAPTCHA，但它不适合我的需要(复杂，特别是当涉及到谁是英语很差的人:P)加上我只想阻止新的程序员或爬虫，我知道它很容易被有经验的程序员打破。所以我搜索了一下，发现这个很好。
下载了它，它像一个魔咒一样工作，但我的问题是：
我可以看到index.html文件，检查输入的代码，如果正确，则重定向到write.php，在那里创建会话并显示输出。我希望这是在同一页上完成的。就像当用户输入正确的代码时，他应该能够查看同一页面上的链接以节省带宽(我会从mysql服务器上获取它们)
浏览 2提问于2011-07-22得票数 0
回答已采纳
一直收到大量的垃圾会员注册通过我们的表达引擎的网站。
该网站使用Profile:Edit模块来处理注册。
我已经尝试了许多反垃圾邮件的方法，但都没有用--验证码、重验证码、蜜罐、蜜罐等等。
看起来垃圾邮件机器人是如何绕过我的注册表并以其他方式提交条目的。
浏览 1提问于2014-04-24得票数 0
1回答
事务网页的蜜罐验证码
、、、
我的目标是在.NET中实现一个有库存列表的页面的HoneyPot验证码，每个库存项目都有自己的购买按钮以及一个文本字段，让用户输入所需的数量。
Item 1 Qty Text Field (Buy)
Item 2 Qty Text Field (Buy)
Item 3 Qty Text Field (Buy)
etc...
单击每个购买按钮并成功转到下一页时，将临时锁定所选库存数量。
我是否需要为每个购买按钮有一个单独的蜜罐验证码字段，本质上是制作与购买按钮一样多的表单和蜜罐验证码？
或者，是否将单个蜜罐验证码字段适当命名，以引诱机器人，但通用于
浏览 3提问于2013-06-04得票数 0
回答已采纳
与使用验证码相比，使用电话号码来防止垃圾邮件/机器人会改善用户体验。
我正在构建一个电子商务应用程序，它不需要用户创建一个帐户，当用户写一篇产品评论时，他们输入那里的电话号码，并发送一个验证码，用户发送回来，以便审查成功。
浏览 1提问于2015-04-01得票数 0
我想用js创建额外的页面访问分析(用于a/b测试)。但我需要排除谷歌机器人。
有没有办法在没有验证码或表单验证的情况下在js中排除像google bot这样的机器人？
浏览 2提问于2015-06-16得票数 1
1回答
我有一个闪光应用程序，我想把在应用程序弹出，允许用户提交信息，将由PHP后端处理。我希望这是安全的，无论是mysql注入智慧和反机器人垃圾邮件验证码智慧。有没有人能指点我几个教程，让我入门？
我需要教程:在应用程序中，弹出窗口，Flash发布到PHP与验证码(recaptcha是有利的)。
谢谢!
浏览 0提问于2009-08-28得票数 0
回答已采纳
我想刮掉这个site 但它有验证码保护。 有一些方法可以标记按钮： “我不是机器人”和Python Scrapy？
浏览 24提问于2020-03-25得票数 0
3回答
组织客户端用户身份验证码的Redux方法是什么？
我也喜欢学习如何最好地将Facebook登录集成到Redux中。
浏览 0提问于2015-11-17得票数 11
我有一个我用Python/Selenium编写的网络摩天大楼，它每天早上自动为我在健身房预留一个位置(你必须在早上7点预订，他们很快就会填满，所以我只是自动在每天7点运行)。它对我来说已经很好用了一段时间，但是几天前它停止工作了。所以我早早地起床，检查了一下发生了什么--发现这家健身房已经将验证码添加到了预订流程中。 ? 这是否意味着有人在网站上添加了验证码？或者它是谷歌添加的？不管怎样，我完蛋了吗？有没有办法让我的机器人绕过Captcha？ 我发现当我运行Selenium脚本时，验证码需要额外的步骤(即找到所有的人行横道)，而当我试图手动保留验证码时，验证码仍然在那里，但它只需要我
浏览 16提问于2020-11-05得票数 0
2回答
我有一个表格，任何人都可以填写评论的东西，而这个表格不在登录区内。
在越来越多的机器人尝试输入垃圾邮件后，我开始使用验证码。现在的问题是，某种机器人就是不放弃。我每天都会收到大量的异常电子邮件，因为机器人试图输入“危险的”数据，而.NET不允许这样做，因为请求是经过验证的。验证码根本帮不上忙，因为它甚至不需要填写就能创建一篇会导致异常的帖子。机器人似乎并不知道它每次都会失败。
昨天我试着更改文本框的名称，还添加了一个“蜜罐”。但这是与captcha相同的问题，异常发生在任何内容被实际发布到代码背后之前。
我真的应该将ValidateRequest=设置为“false”，以使机器人能够更进一步，
浏览 2提问于2011-03-21得票数 5
回答已采纳
我们使用的是ColdFusion 8。
我正在做一个使用CFIMAGE生成验证码的项目。使用的是默认级别，大量垃圾邮件正在通过。
难度越高的等级对于人类来说似乎太难了，所以我担心建议增加难度。
我的问题是，ColdFusion 8CFIMAGE验证码是否已经被机器人完全弄明白了，几乎一文不值？
自定义解决方案会比任何商业解决方案更有效吗？
浏览 3提问于2012-03-30得票数 0
回答已采纳
2回答
Rails窗体保护问题，隐藏字段
、、、、
我有一个活的rails网站，我想有一个表单上有很多字段。我已经设置了验证，并允许为每个字段设置格式。我对它进行了相当多的测试，它似乎能捕捉到我扔给它的任何东西。我想它差不多可以上线了，但我想仔细检查一下是否还有其他我应该做的事情来保护它。我的网站访问量很低，但我希望它尽可能安全。如果可以的话，我想避免使用验证码。我读到过，您可以使用隐藏字段来保护表单免受机器人的攻击。有没有人推荐使用验证码而不是验证码，甚至是验证码？
我的表格真的很标准：
<% form_for(@entry) do |f| %>
...
<%= f.submit 'Create' %
浏览 1提问于2010-04-03得票数 1
回答已采纳
5回答
在我的网站上，我展示了一个供访问者输入的表单。不需要登录。我不能要求登录。因此，任何浏览该网站的人都可以提交表单。它还向机器人开放了表单。我要阻止那些机器人。我在下面的帖子上问了这个问题。
我确实得到了一些有用的回复。我读了一些解决这个问题的方法(验证码和非验证码)。
我的网站不是一个流量很大的网站。我的用户并不是非常精通计算机。所以我在考虑做这样的事情。我不是一个非常有成就的程序员，我在这里说的可能是非常愚蠢的。但我只是在努力学习，所以请容忍我。
每次显示表单时，我都会生成一个惟一的密钥(unix时间+远程主机IP)。我将密钥存储在db表中，并将密钥作为表单上的隐藏字段发送出去。当提交表单
浏览 0提问于2011-03-10得票数 5
5回答
我有一个论坛，允许匿名发帖，由验证码保护。为了方便用户，我为这样的用户设置了一个Cookie，持续了大约一个月，这样用户就不会一次又一次地得到验证码。在最简单的形式中，cookie称为no_captcha_for_one_month，它的值是1。当用户返回并匿名发帖时，他得到的不是验证码。
有人看到这个缺陷了吗？一个论坛垃圾邮件发送者只需要正确地填写验证码一次，并使用他的机器人的cookie信息，他就去了。
我想过更有创意地使用服务器端哈希，其中包括用户的IP地址和一些秘密盐来生成Cookie值，但它仍然对此IP地址有效，当然。
有些人，我觉得这个问题很愚蠢，我试图解决一些无法解决的问题。
浏览 3提问于2011-03-07得票数 0
回答已采纳
2回答
我需要建立一个脸书iFrame应用程序，运行在用户通过在网站上做各种活动赚取积分的竞争。比赛的获胜者将是积分最多的用户。
我如何防止有人使用机器人在网站上获得积分？我不认为使用验证码是真正可行的，因为网站有很多不同的领域，用户可以赚取积分，我不希望用户每次进入网站都要做验证码。
还有没有别的选择？
浏览 0提问于2012-11-12得票数 0
1回答
我有一个Rails应用程序，它有一个搜索域，允许任何访问者搜索数据库。
我对实现验证码犹豫不决，因为我想保持网站的整洁和用户友好。
然而，我想让机器人通过进行大量连续的随机查询来尝试从数据库中获取所有信息变得困难。因此，我正在考虑添加一个验证码，它只有在看起来发生了这种情况时才会出现(例如，在几次错误的搜索后出现验证码)。
对如何实现这一点有什么建议吗？我应该尝试使用会话变量还是跟踪IP地址？我是否更好地在服务器级别处理此问题(例如，使用htaccess文件)？
浏览 0提问于2012-05-01得票数 0
回答已采纳
1回答
我在我的网站上使用recaptcha v3。Captcha无法检测到机器人(Selenium) -结果总是成功的。我预计这个分数会是0.1，但对于人类和硒来说，它总是等于0.9。现在我的网站正在建设中，我使用"localhost“域。为什么验证码检测不到机器人？
浏览 3提问于2019-08-08得票数 1
1回答
我已经用我之前在Photoshop中制作的一系列20张图片构建了自己的自定义验证码系统，然后将它们链接到一个名为" captcha“的DB表中，并将它们链接到它们的代码。我不确定这种方法是否安全，只要图像对于垃圾邮件机器人来说很难阅读，而不是动态生成验证码图像，这将消耗更多的处理时间，但这可能是唯一推荐的方法。
你觉得这个怎么样？
浏览 2提问于2013-01-05得票数 1
回答已采纳
我公司的应用程序使用的是谷歌地图javascript api (v3)，今天办公室里的一些人开始在我们应用程序的地图上看到缺少的图块。
我检查了控制台，确实出现了503错误。当从浏览器打开失败的url时，我看到一个带有验证码的页面和一条来自google的消息，说我的ip有太多的流量，并提供了验证码。
点击验证码并不能解决我的应用中的问题……
我的问题是：
我知道问题是什么，但有没有办法绕过它呢？为什么谷歌认为我是机器人？我在api控制台上检查了我们的配额，但我们没有通过它们。
谢谢,
Uri
浏览 0提问于2018-02-13得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
