一个基础比较差的php程序员
讨论数量:
人工打电话过去咨询 就骂人 有些打了就挂很大概率是这些人本身的手机号泄漏了，被别人冒用来刷你们应用的验证码。
首先要统计一下验证码的使用率，就是一个每天有多少个验证码发送了，但是没有用来验证。
发送验证码之前先做「非人类」验证。
试下这套组合拳：
- 屏蔽一些虚拟号段
- 限制IP、手机号、客户端特征的每分钟、小时、日发送量
- 省成本就上自生成的图片验证码，不差这点支出，就上第三方图形验证码
- 把有异常特征行为的IP全部封禁了（注意不要封手机号）
如果觉得图形验证会影响用户体验，可设定为用户获取N次验证码后，才会弹出图形验证，要付出多少次，自己取舍，就是成本和体验的问题。
虚拟号段，怎么屏蔽，如何知道这个手机号是在虚拟号段里呢？有这种库或者规则吗？
关于 LearnKu
粤公网安备 44030502004330号
试下这套组合拳：
如果觉得图形验证会影响用户体验，可设定为用户获取N次验证码后，才会弹出图形验证，要付出多少次，自己取舍，就是成本和体验的问题。