ユーザーがログインすることを余儀なくされている場合でも、Captchaは必要ですか? [閉まっている

StackOverflow https://stackoverflow.com/questions/3770496

質問

私はこのサイトに取り組んできました - 私はPHPDUGスクリプトを使用して、クイックスタートを獲得するのに役立ちました。このDiggのようなWebサイトにリンクを投稿するためにユーザーにログインを強制した場合、Captchaは必要ないと思いました。これは、すべてのカースパムを見ることができるため、機能していません。ユーザーにログインを強制しても、キャプチャは必要ですか?また、読みやすいことをお勧めするキャプチャもあります(私は時々いくつかのカプチャで問題があり、イライラし、ウェブサイトを離れることがあります)。 http://fantasybookmark.com

役に立ちましたか?

解決

まあ、私はサインアッププロセスにカパチャと電子メールの検証のみを使用します。投稿するときはカパチャを作る必要はありません。過去10分間にそのユーザーが作成した投稿の数を数えることができます。特定の値を超えて、カパチャにawnserにすることができます。

他のヒント

これは、保護されているリソースに依存します。たとえば、YahooメールではCaptchaにメールをログインして読み取る必要はありませんが します 電子メールを送信するとき、または最初にサインアップするときはそれが必要です。

ログインが妥協する可能性があります(または人々が後でボットで何かを悪用することを目的にサインアップすることができます)。したがって、ボットからの追加の保護を保護する特定のリソースがある場合(Yahooの場合、SMTPサーバー)、追加できますそこでの追加の人間のチェック。

ライセンス: CC-BY-SA帰属
所属していません StackOverflow
scroll top