微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程
游戏教程 自媒体 新闻
首页 > 后端开发 > php教程 > 正文

php 验证码

php中文网
发布： 2016-06-20 12:36:51
原创
905人浏览过

做验证码的时候,我用ajax将用户生成的验证码提交到php进行判断

有人说这样做是不对,别人可以绕过js

我不解的是他绕过了js 验证验证码会失效,但我表单也不会提交,因为我表单是写在ajax返回成功状态里的

通义灵码
通义灵码

阿里云出品的一款基于通义大模型的智能编码辅助工具，提供代码智能生成、研发智能问答能力

通义灵码 31
查看详情 通义灵码


回复讨论(解决方案)

ajax将用户生成的验证码提交到php进行判断   这边的“用户生成的验证码”是个什么意思？

ajax将用户生成的验证码提交到php进行判断   这边的“用户生成的验证码”是个什么意思？



用户填写的验证码

不明白你的不解是什么
如果是质疑人家的说法，那就大可不必了

我懂了，你是把验证码在js端提取出来单独验证了
这样确实会有安全性问题，要一起验证才能实现限制的效果
为什么呢，他可以看到你成功后执行的代码吧
浏览器有个执行js代码的功能，直接把成功后的代码拿去执行一下不就绕过了吗。。。

除非你验证码提交后返回了什么关键数据，没有这个数据他无法成功提交
这样验证码还是有用的，但你得保证每次关键的数据不太一样，不然别人手动输入一次就把你内容获取到了
类似返回一个新的验证码，然后提交的接口再做判定。

验证码不能用单独的程序验证，必须和用户名密码一起，否则别人不用浏览器直接发数据包就跳过了

ajax验证一次，然后post提交时再验证一次。

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：PHP实现linux命令tail -f 下一篇：同一个PHP页面可以同时有提交和获取数据的动作吗？
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
PHP调用多线程函数执行异常怎么办_PHP多线程函数执行异常问题排查与并行处理教程 答案：PHP通过parallel扩展实现并行处理，需确保ZTS环境、正确安装扩展、避免资源跨线程传递，并在线程内捕获异常；推荐CLI模式运行，优先使用parallel扩展并做好错误处理。
2025-11-06 00:49:18
644
Symfony中如何发送邮件_Mailer组件发送邮件配置与实例 答案：需正确配置SymfonyMailer组件并使用MailerInterface发送邮件。先通过composerrequiresymfony/mailer安装，确认bundles.php注册MailerBundle；再在.env中设置MAILER_DSN（如SMTP或Gmail）；接着在控制器中注入MailerInterface，用Email类构建邮件并调用send方法；建议用try-catch捕获TransportExceptionInterface异常并记录日志；复杂HTML邮件应安装tw
2025-11-05 19:38:01
440
为什么PHP代码中的配置文件无法加载_PHP配置文件加载问题排查与解决方法 首先检查配置文件路径是否正确，使用getcwd()确认当前目录并改用__DIR__构建绝对路径；接着验证文件权限，确保PHP进程有读取权限；然后排除语法错误，启用错误报告并用php-l检测；选择require_once等强制包含方式避免静默失败；最后检查服务器别名与路径映射是否影响文件定位。
2025-11-05 19:34:02
590
PHP数据怎么验证_PHP数据验证机制及安全处理方法。 答案：开发PHP应用需过滤输入、启用类型检查、防SQL注入、转义输出、设自定义验证规则。具体包括使用filter_input过滤数据，严格类型比较避免松散转换，预处理语句防止SQL注入，htmlspecialchars转义HTML输出，以及正则验证密码、手机等复杂规则，确保系统安全可靠。
2025-11-05 19:33:11
748
如何用PHP代码实现AJAX交互功能_PHP AJAX交互功能实现与优化教程 首先确保AJAX与PHP通信配置正确，再通过前端发送异步请求、后端返回JSON数据、处理跨域、优化性能及可选jQuery简化流程实现无刷新交互。
2025-11-05 19:23:02
800
linux怎么查看php版本_linux系统中查看PHP版本号的命令与方法 使用php-v可快速查看PHP版本号，输出包含版本、编译信息及扩展模块；2.php--version功能类似，格式更规范，适合脚本使用；3.Web环境下需通过phpinfo()函数创建info.php文件在浏览器中查看实际运行版本；4.系统可能安装多个PHP版本，可用ls/usr/bin/php*或update-alternatives--listphp检查，默认版本可能与Web环境不一致；5.建议使用php-v初步查看，部署时结合phpinfo()确认环境。
2025-11-05 19:19:02
880
如何配置PHP会话管理的解决办法？ 首先检查php.ini中的会话配置，确保session.save_path权限正确、session.gc_maxlifetime设置合理，并重启Web服务器；接着可通过实现自定义SessionHandlerInterface将数据存储至数据库或Redis以提升可靠性；推荐配置Redis为会话后端，需设置session.save_handler为redis并正确配置save_path指向Redis服务，同时安装php-redis扩展；最后解决会话Cookie传输问题，通过session_set_c
2025-11-05 19:16:02
632
dw怎么用php_Dreamweaver中PHP开发环境配置与使用方法 首先完成本地服务器环境搭建，再配置Dreamweaver站点映射，设置PHP文档类型并测试脚本执行，最后启用实时视图验证动态功能。
2025-11-05 19:11:30
272
如何配置php网站用户认证_用户登录注册与权限管理配置方法 首先设计用户表存储用户名、邮箱、哈希密码和角色，通过PDO预处理语句实现安全注册与登录，使用password_hash加密密码，登录后通过Session记录用户信息，并在受保护页面调用requireLogin()和requireAdmin()函数进行权限验证，同时建议启用HTTPS、设置会话过期时间以增强安全性。
2025-11-05 19:11:02
817
php网站怎么部署到华为云服务器_php网站华为云服务器部署流程与环境配置方法 答案：部署PHP网站到华为云需依次完成服务器选购、环境搭建、代码上传与数据库配置、域名解析及安全设置。首先在华为云创建ECS实例并配置LNMP环境，安装Nginx、MariaDB和PHP，正确设置Nginx的PHP解析；随后通过SFTP上传网站文件至/var/www/html并调整权限，创建数据库及用户并导入数据；接着在华为云控制台添加域名A记录指向服务器IP，待解析生效后访问测试；最后可通过启用SSL实现HTTPS以增强安全。整个流程清晰，操作得当即可稳定运行。
2025-11-05 18:58:02
632
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部