短信验证码被刷常见防范策略

1、网站或者APP注册页面添加个隐藏的[input]，value为随机验证码(保存在session)，短信发送前验证一下，保证在当前页面点击。2、加检测逻辑，屏蔽非手机号的乱码等无效数字。3、前端加好校验码（图形验证或二次确认）防机器人批量刷。

2021-06-17 admin