推荐.NET教程： ASP.NET C# 开发环境 Ajax教程 控件开发 统计报表 数据库 Web服务 安装部署 CommunityServer NHibernate DataGrid/GridView 实用代码 VS2005
示例源码 MVC/三层 SqlHelper 入门源码 开源 CMS Ajax/Atlas C#.net 毕业设计 源码 经典代码 商业 本站作品 持久层 随书源码 WebService 英文/汉化 Asp.net2.0

阿牛·乐园

每天进步一点点
  博客园 :: 首页 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::
  80 随笔 :: 14 文章 :: 389 评论 :: 13 引用

2007年3月26日 #

验证码的思考，你的验证码安全吗？
　　以前写过一个通过对比验证码数字Region的方法，来识别背景单一且字体大小单一的验证码数字。写成了后，发现很多网站，都只是在得到验证码图片时来改变验证码，这样的话，如果我们只访问图片一次，然后每次都用这个数字（人眼看）提交，就可以达到一直破解网站用户名密码的效果。
        最主要的，发现移动公司也有这样的问题存在，真是不应该呀。不过，但是限制了密码重试次数，还好还好。
　　在此，希望大家引以为戒呀。

　　至于“不是让计算机看的，是让人看”，没有别的意思，只是希望人能够看得懂。必竞验证码是用来对付计算机识别的。
posted @ 2007-03-26 17:18 阿牛 阅读(4285) | 评论 (42) | 编辑

实现验证码控件代码验证控件，方便使用验证码(修改)
     摘要: 网站在进行重要操作步骤时，为了防止攻击，一般都采用生成验证码的方法。为了使用方便，我自己写了一个从BaseValidator实现的验证控件，负责给指定的Image控制设置ImageSrc并在验证失败时，清空TextBox控制的值。从BaseValidator继承，是因为服务端只需调用if(Page.IsValid){}就可以了。下面主要代码公布如下，希望大家拍砖。使用代码示例：<asp:Te... 阅读全文
posted @ 2007-03-26 16:48 阿牛 阅读(1890) | 评论 (8) | 编辑