关于验证码不得不说的事情

前几天为报社的活动做了个网络投票 ，一个很简单的程序，没想到用了几天后就被广大聪明的朋友们攻破了，今天早上就有人反馈有刷票的现象。我就纳了闷了，加了验证码怎么还能刷票？进到库里一看，真的耶！这帮大大都是怎么绕过去的呢？上网看了下，大致是这个问题，大部分的验证码都是和存贮验证码的Session比对，基本都有只有获取图片时Session才变，提交验证码时Session不变的问题。所以，大家记得验证码用完就立刻销毁哦。