• 400-716-3021
您的位置:短信宝 > 黑板报 > 干货分享 > 短信宝短信验证码开发教程 - 1.热身篇
短信宝短信验证码开发教程 - 1.热身篇
发表日期:2016-12-05    文章编辑:newjoy    浏览次数:


由于最近有一些客户反映,自己的网站受到了短信炸弹攻击,苦不堪言。我经过代码分析,发现是由于客户在使用短信接口时,由于在短信发送接口上,没有做好必要的安全防范措施,导致一些不法之徒利用漏洞,对网站发起攻击。最终导致客户自己的短信条数受到损失。

所以我决定写这一系列的文章,来通过添加图形验证码,以及其他限制手段,来达到防范短信接口被攻击的目的。演示案例使用的短信接口是短信宝的接口http://www.smsbao.com,短信宝这家短信企业还是非常不错的,公司也一直在用他们的短信产品。

我们进入正题,首先我先说一下这一系列教程的篇章,我会通过热身篇,准备篇,制作图形验证码篇,后短篇,前端篇,以循序渐进的方式,详细的阐述整个开发过程。接下来我说一下通过图形验证码,以及其他的一些限制手段来做防范的原理:

图形验证码的作用: 
图形验证码是最有效的防止某一个用户,使用程序暴力发送请求,导致接口被不断访问的手段。因为它是数字,字母,干扰线等随机产生的一张图片,用户必须输入匹配的内容,才能发送请求。攻击者需要通过程序来分析图片中的内容,才能得到正确的信息,这是非常难做到的。

限制发送请求的时间间隔: 
当一次短信请求成功后以后,需要有一个时间间隔的过渡,才能发送第二次请求,在页面呈现倒计时的状态。使用数据库记录上一次请求的时间,当发送下一次请求时,程序会从数据库中取出上次请求的时间,来验证两次请求的间隔是否达到设置的间隔时间,这样有效的防止住了连续请求。

另外还有很多限制的手段: 
如:设置同一个手机号码一天内只能接受3条同样内容的短信,或者同一个ip地址一天之内只能收到3条同样内容的短信等方式来做辅助的限制。

好了,热身讲解就到这里,小伙伴们一定等不及了吧,后面的文章就进入正题,跟着我来一次生动的开发之旅。

Copyright © 2010-2014 smsbao.com All Rights Reserved
上海子橙电子科技有限公司 沪ICP备14008182号-1 上海市松江区广富林路658弄215号

展开