0
0
php中文网
发布时间：2016-06-13 10:37:36
|1608人浏览过
|来源于php中文网
原创
问题：
现在很多大型网站会在首页上显示用户登录，为了防止恶意刷新，都会加上验证码，但这样导致大量session的产生，占用服务器内存。
解决方案：
1. 输入账号密码后提示输入验证码，这个实现简单不说怎么做了
2. 克服大量session产生，这个解决方案比较复杂，仅仅作为研究玩玩，实际应用还是推荐上面的方案。
步骤一：每次访问产生一个唯一验证ID（可以用GUID）和验证码，用3DES保存到客户端
步骤二：服务器端把用户输入的验证码和3DES里的验证码比较，相等继续
步骤三：检测唯一验证ID近期是否使用过（可以用memcached），没有使用过继续
步骤四：把本次的唯一验证ID保存到近期使用列表中
完成
说明：这个方案通过加密避免了大量session维护，但会有额外加密开销。通过近期使用列表防止同一验证码被重复使用，“近期”的时间范围可以根据实际情况确定。
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
苹果官网直接访问入口是https://www.apple.com/cn/，该页面具备0.8秒首屏渲染、HTTP/3与Brotli加速、WebP+AVIF双格式图片、免登录浏览全参数等特性。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。
218
2025.12.24
热门下载
相关下载
精品课程
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
