不惧黄图哥继续提建议

夜魇惊梦 · 发表于 2013-5-13 18:41

验证码是不是使用了某个公版的数字数据库。
建议增加验证码难度增加强度、统一单独使用字符验证。
放弃低级的数字验证码。因为验证尝试次数是无限制的数字验证使用、强度不足且容易破解（其实我不知道跑到底有没有使用一个固定的库、因为我发现我很多次遇到的数字验证码都是一致的）

我现在密码的位数黄图哥可以大胆的来破解。
要能被破了、我就去注册新账号

穷人也爱刀 · 发表于 2013-5-13 19:57

一定时间没有登陆就休眠,激活需要保密邮箱。
动态登录密码保护。
发主题帖需要一定间隔时间,比如20分钟或30分钟。
如果能做到上面3项估计可以安心了。

hound · 发表于 2013-5-14 06:10

主题帖和回帖24小时限制一定数量比如主题帖24小时20贴回帖50 我想没有达人能那么激情的发帖吧除了灌水的