实用的非图像验证码方法?

看起来我们将为Stack Overflow添加CAPTCHA支持。这对于防止机器人、垃圾邮件发送者和其他恶意脚本活动是必要的。我们只希望人类在这里发布或编辑东西!

我们将使用JavaScript (jQuery)验证码作为第一道防线:

http://docs.jquery.com/Tutorials:Safer_Contact_Forms_Without_CAPTCHAs

这种方法的优点是，对于大多数人来说，CAPTCHA永远不会可见!

然而，对于禁用JavaScript的人，我们仍然需要一个备用方案，这就是棘手的地方。

我为ASP编写了一个传统的CAPTCHA控件。NET，我们可以重复使用。

但是，我更倾向于使用一些文本化的东西，以避免为每个请求在服务器上创建所有这些图像的开销。

我见过这样的事情…

ASCII文本验证码:\/\/(_)\/\/ 数学难题:7减3乘以2等于多少? 小问题:癞蛤蟆和冰棍，哪个更好吃?

也许我只是在风车这里倾斜，但我希望有一个更少的资源密集型，非图像为基础的<noscript>兼容的验证码，如果可能的话。

想法吗?

当前回答

我喜欢在“大rom网络”中使用的验证码: 链接文本

点击彩色的微笑，它很有趣，每个人都能理解…除了机器人哈哈

其他回答

除非我遗漏了什么，否则使用reCAPTCHA有什么问题，因为所有的工作都是在外部完成的。

只是一个想法。

最好的验证码系统是那些在计算机科学中滥用P=NP问题的系统。自然语言问题可能是这些问题中最好的，也是最容易被滥用的。任何可以通过简单的谷歌查询和一些检查来回答的问题(例如，太阳系中的第二颗行星是什么?是个好问题，而2 + 2 = ?在那种情况下，他是一个有价值的候选人。

即使使用rep，仍然应该有某种类型的验证码，以防止恶意脚本攻击。

如果只是检查JavaScript是否启用了呢?

任何使用这个网站的人都肯定会启用它。据人们所说，垃圾邮件机器人不会启用JavaScript。

你不只是想让人类发帖。你需要能够讨论编程主题的人。所以你应该有一个验证码，比如:

下面的C函数声明是什么意思:char *(*(**foo [][8])())[];?

推荐文章