这几天，突然发现我的Bo-blog博客不断出现大量垃圾留言/评论。每天有高达2000左右的垃圾留言量，看来是有人用程序自动所为。

开始以为是恶意注册，打算关掉注册，顺便删除一些垃圾用户。结果发现根本没有这些用户，看来是临时用户。可是我已经打开认证码了啊。

看来认证码太简单了，估计现在有很强的OCR软件/代码了。

解决办法有几个：

1）限制过客留言。这个方法打击面太大了。
2）换个认证码字体。尚在研究中，应该可以。
3）动态认证码长度，改成6位。但真实的访客只要输后4位就可以了。
4）9/4晚上新加的，变成随机数字运算。比如4*5+0.8=?。目前用的是这种。如果你有兴趣，可以下载我的文件加以覆盖就可以了，注意备份原来的文件。

下载文件 (已下载 8 次)

这个文件只能在登入之后下载。请先 注册 或 登入

我目前使用的是第4种(我觉得可能第四种效果最好，而且对其他的方面影响不大)，看看效果怎么样。太疯狂了，这帮垃圾！

其实我以前看到过更NB的认证码，先显示比如ABCD，然后突然刷新一下，变MNLK了。说白了就是利用GIF的功能，让恶意OCR的程序/代码加大难度还原认证码。不过我觉得这样有些复杂，我先试试用这个办法吧。呵呵。

ps. 认证码的代码在inc/securitycode.php里面。有兴趣的朋友可以打开看看，主要是PHP GD的内容。

加入收藏！

相关日志

Godaddy空间里数据如何备份？尤其是Bo-blog的。
Bo-blog后台评论审核的bug
改进Bo-blog的插入表情功能
终于找到如何取消Bo-blog首页的链接带index.php的显示了
Bo-blog的attachment.php的HTTP304实现方法