有关图形验证码的安全问题

Question

看看你的验证码啥样子的啊，估计是 ocr 那种方式，用汉字或许好一点，呵呵

Answer 1

我现在关心的是session的值可能被客户端获得吗?

Answer 2

不可能！除非你告诉他。用ocr很容易识别那些变得不是太夸张的字符。
如果 ocr 用神经网络算法识别，就算你变得很夸张，它学习一段时间，就有50%的可能性能识别出来

Answer 3

session肯定是获取不到的了，问题肯定是出在图片上，用ocr把图片上的数字识别出来了。很多扫描仪带的软件都有ocr功能。

Answer 4

扫描仪上的OCR功能都不是很强大,推荐使用赛酷文档秘书.纯软件版,只要有图片就能识别