微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

在检查元素上删除/绕过验证码

如何解决在检查元素上删除/绕过验证码

我在登录页面上使用谷歌验证码。但我发现的一个问题是,当我使用检查元素时,验证码元素在源中可见,我可以删除该元素,因此验证码复选框被删除,我可以绕过登录页面上的验证码。它可以移除还是我应该采取措施使其在检查元素上不可移除,我该怎么做才能使其不可移除?

解决方法

在后端代码中,您应该检查验证码是否(成功)提交。

首先检查它是否为空,然后用google确认它是正确的代码(从而成功完成了验证码) 所以可以移除,但它不应该处理请求。

,

前端在客户端(浏览器)端运行,因此我们对那里没有太多控制权, 但是我们可以控制后端,所以你可以做的是在后端代码中添加一个验证参数,该参数发送 google recaptcha token 它不应该是一个空值。

这样,

If(empty($recaptch_token)){
  // return validation message to browser 
}

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。