使用C#登录带验证码的网站

来源：中国IT实验室作者：佚名出处：巧巧读书 2008-05-09 进入讨论组

验证码的由来

几年前，大部分网站、论坛之类的是没有验证码的，因为对于一般用户来说验证码只是增加了用户的操作，降低了用户的体验。

但是后来各种灌水机器人、投票机器人、恶意注册机器人层出不穷，大大增加了网站的负担同时也给网站数据库带来了大量的垃圾数据。为了防止各种机器人程序的破坏，于是程序员想出了只有人眼能够识别的，程序不容易识别的验证码！

验证码是一个图片，将字母、数字甚至汉字作为图片的内容，这样一张图片中的内容用人眼很容易识别，而程序将无法识别。在进行数据库操作之前（比如登录验证、投票、发帖、回复、注册等等）程序首先验证客户端提交的验证码是否与图片中的内容相同，如果相同则进行数据库操作，不同则提示验证码错误，不进行数据库操作。这样各种机器人程序就被拒之门外了！

但是随着计算机科学的发展，模式识别等技术越来越成熟，于是编写机器人程序的家伙可以通过程序将直接写在图片中的内容识别出来，然后提交到服务器，这样验证码将形同虚设。为了防止机器人程序的识别，验证码的图片生成也不断在发展，加入干扰点、干扰线，文字变形、变换角度位置，颜色不同……各种防止计算机识别的技术也应用到验证码中。就在这两种技术的竞争中，于是便形成了我们现在看到的验证码，已经有很多人在抱怨“这是什么验证码哦，人眼都分辨不清楚是什么”，一切也是无奈。

验证码的使用

验证码是针对各种机器人程序的，所以验证码图片中的内容是不能存放在Cookie、HTML和URL中的，如果看到一个验证码图片的URL是http://xxxxxx.com/Expwd.aspx?code=1af8 而验证码图片中的内容就是1af8那将是十分可笑的事情。同时，如果通过抓包发现了Cookie中保存了验证码的值或者查看HTML时看到了形如：<input type="hidden" id="exPwd" name="exPwd" value="1af8"/>这样将验证码的内容放在隐藏元素中也是不可思议的。对于这些行为，显然是这个程序员不知道验证码是拿来干什么的，只是别人的网站上有验证码，与自己的网站也弄一个来赶时髦。另外还有一种好笑的是验证码看上去像是验证码，结果看HTML代码居然不是一个图片，而是一个1af8。大家不要不以为然，以上这几种情况还真是我现实生活中遇到过的，当年写投票机器人的时候遇到这种情况我最高兴了！！！

验证码的内容必须保存在服务器端，一般我们可以将随机生成的验证码的内容放入Session中，用户提交的时候将提交的内容与Session中的验证码进行比较判断。在生成验证码的页面后台代码可以写为：

    protected void Page_Load(object sender, EventArgs e)
       {
           string checkCode = CreateCode(4);
           Session["CheckCode"] = checkCode;
           CreateImage(checkCode);
       }
    比如在登录进行验证的时候可以写为：

    protected void btnLogin_Click(object sender, ImageClickEventArgs e)
      {
          if (Session["CheckCode"] == null)
          {
              UIHelper.Alert(Page, "验证码已过期，请重新输入");
              return;
          }
          if (Session["CheckCode"].ToString().ToLower() != txbCode.Text.ToLower())//验证码忽略大小写
          {
              UIHelper.Alert(Page, "验证码错误");
              return;
          }
    //数据库验证……
    }