摘要

Web网站验证用户的合法性的传统方法是要求用户在客户端输入用户名和密码,一些别有用心的用户利用机器人程序自动地进行登录或者批量注册,还可以通过像穷举密码破解和字典密码破解之类的攻击方法来自动探测合法的用户名和密码。验证码技术正是为了防止机器人程序此类攻击而提出的,目前大部分的网站在用户登录和注册时都采用了验证码技术。