即使用戶被迫登錄後，Captcha是否需要？

Question

我一直在這個網站上工作 - 我用phpdug腳本來幫助我快速入門。我認爲如果我強迫用戶登錄以便在這個類似digg的網站上發佈鏈接，那麼就不需要驗證碼了。這不起作用，因爲你可以看到所有的汽車垃圾郵件。即使我強制用戶登錄，是否需要驗證碼？另外，還有一個您可以推薦的簡單易讀的captcha（我有時遇到一些capchas問題，感到沮喪並離開網站）。 http://fantasybookmark.com

Answer 1

那麼我只會使用capacha和電子郵件驗證註冊過程。發佈時您不需要創建功能。您可以計算出該用戶在最近十分鐘內發了多少帖子，如果超過了某個值，那麼可以讓他們看到一個字符。

Answer 2

這取決於受保護的資源。例如，雅虎郵件不需要驗證碼登錄和閱讀郵件，但確實需要它發送電子郵件或最初註冊。

登錄可能會受到攻擊（或者爲了以後用機器人利用某些東西進行註冊），所以如果有某些資源需要額外保護機器人（在雅虎的情況下，他們的smtp服務器） ，你可以在那裏添加額外的人工檢查。