当前位置:首页 >  站长 >  建站经验 >  正文

兼顾体验与安全网站建设时可以这样用验证码

 2018-03-09 16:25  来源: A5专栏   我来投稿   岳志轩谈营销的个人主页 撤稿纠错

  短视频,自媒体,达人种草一站服务

 

为了提高网站用户体验和营销转化效果,诸如用户注册、留言反馈、简历投递、市场调查等与浏览者互动模块,越来越多被使用。这自然提高了用户认知与体验,但随之而来的是各种机器扫描恶意破解、注册等,置网站于安全风险的同时也让网站管理人员无效工作量增加。以网站上最常用的留言反馈为例,如果表单设计稍后疏忽,就会收到各种恶意加塞提交的小广告。有些提交数据,甚至尝试注入破坏代码等,以试图篡改网站页面内容。验证码的出现,为各种非人为提交行为增加一道甄别关卡。比如,一些在一些大型的电商网站上,如果用户使用环境出现大幅度变化。就会要求短信验证,将验证码发送至用户手机,自然可以有效确认行为是否为用户本身操作。验证码的出现,确实有效解决了网站安全问题。但是诸如曾经的12306网站订票时出现的头痛验证码,又给用户平添烦恼。所以在网站建设时,选用网站验证码一定要兼顾安全和用户体验。

选准验证码出现时机

无论什么样的验证行为,总需要用户花时间精力去操作,哪怕最简单的点击一下鼠标。换言之,验证码的使用肯定是有违用户体验的,但是为了网站安全不得不采取之。因此,我们在网站建设时如果不是必须,尽量不要使用验证码。或者选准验证码出现时机就颇为重要。其实这种做法,在很多大型的网站上已经被采用。比如我们去京东或者阿里云的用户登陆页面,在和以前相同的网络及终端环境下,是不需要输入验证码的。在反复输错三五次后,验证码就出现了,其目的是防止机器程序的破解行为。同样的,我们在网站建设时也可以借鉴类似的做法,通过主观判断用户行为,合理选择验证码出现时机。更何况一般的网站,被恶意破坏的可能性并不大。

选准验证码展现方式

时至今日,验证码已经有很多种展现方式,我们最经常使用的图形数字字母验证方式,是最为古老的一种。但是随着时间推移技术发展,这种验证码已经被一些打码程序和扫码平台所破解。如果网站内容非常重要,上面有些核心的机密数据信息,还是要与时俱进的选择其它类型的验证码。比如现在大型网站应用颇多的滑动拼图验证码,还有通过点选图片上的文字比对校正验证码,都是不错的选择。当然验证码的方式还有很多,不仅局限于网站上的图形。比如短信验证和邮件验证,就是既安全又便捷的形式。验证码如何选择,取决于用户群体的认知和使用习惯。但是总需要把握的一点是,一起以用户使用方便但又兼顾到网站安全为最终依归。

选准验证码呈现页面

哪些页面应该呈现验证码,或者说,网站页面的哪个部位改使用验证码呢?这是一个值得思考的问题,我们经常看到表单很多的网站,几乎每个页面上或者每个表单在提交前都要填写一遍验证码,这样用户体验很不好。网站其实完全可以通过技术方法,比如在访客计算机上植入cookie,同一个用户段时间内(比如一个小时)访问网站不同页面,如果必须输入验证码的情况下,让他尽可能减少输入次数。即便不通过验证码,也有很多判断机器扫描恶意提交数据的方法,而验证码的选用应该是不得已而为的做法。基于现在的网络安全环境,我们确实需要通过各种技术方法,包括使用验证码等去拦截一些非法数据提交。但是网站建设公司引航博景(http://www.joyweb.cn)同样认为,验证码无论如何是有违于用户体验的,尽可能做到少用或者不用。但是前提是,我们有其他技术办法让网站更加安全高效运行。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

作者: 岳志轩谈营销    /    文章:346篇

相关文章

  • 网站安全证书有问题 如何快速修复

    如果您要强加密保护的网站/软件/应用程序,则您必须安装SSL(安全套接层)证书。

    标签:
    网站安全
  • 电商平台开发之商城搭建方式对比

    简单来说,目前电商平台开发主要有以上三种方式,我们可以根据自身的实际情况选择合适的开发方式。从行业应用来看,购买成品软件+需求定制是目前最常见、应用最广泛的商城开发方案。

  • wordpress域名更换如何操作

    像很多朋友在使用WordPress的时候都会遇到一个问题,就是更换域名之后网站登录不了后台,那么在本地搭建上传到服务器后如何更换域名呢,现在钟振森来跟大家说一下。

    标签:
    wordpress
  • 网站打开速度慢优化技巧

    网站速度对于您网站的成功至关重要。它会影响各种关键指标,例如,网站的可见性和转化率。但我们常常处于这样的一种情况下,就是网站打开速度慢,用户几乎无法忍受等待,跳出率持续飙高。因此网站打开速度优化显然是非常有必要的。如果您不清楚您网站打开速度快慢,可以进行网站打开速度测试。帮助您清楚了解自己网站打开速

  • 什么是二级域名?

    每个Web服务器都通过称为IP地址的唯一数字代码进行标识。该地址使浏览器可以与特定主机进行对话,以访问网站内容。

    标签:
    建站
    网站建设
  • VPS是什么?

    如果您已经准备好启动并运行一个网站,那么您需要购买-个服务器或空间,这时候也许您会听到很多声音推荐您选用VPS。也许您会困感VPS是什么?MAY的SEO博客为您分享:VPS是什么?

  • 怎么制作购物网站

    怎么制作购物网站?常见的方法一共有三种:

    标签:
    网站建设
  • 网站价值评估的方法,你的网站值多少钱?

    你花了不少的时间、精力和金钱来建立一个成功的网站,但是,你或许已经有了一些厌倦,不再像之前充满热情,这时候你可能会有些犹豫不知道接下来该怎么办?MAY的SEO博客为您分享网站价值评估的方法,你的网站值多少钱?

    标签:
    网站
  • 如何改善网站SEO导航?

    网站使用SEO导航最佳做法,以确保您的网站为用户和搜索引|擎提供了一种有效的方式来查找您的内容。正确改善网站SEO导航对您的用户和您的SEO效果非常有用。良好的导航功能使访问者可以轻松找到他们想要的内容以及搜索引擎进行爬网。如何改善网站SEO导航?

  • 网站建站a标签点击不跳转几种教程

    钟振森在写程序以及改程序的时候,一般都喜欢做笔记,记录一些常见代码,自己下次也比较好找到,以及把自己的笔记分享出来,希望能对你有所帮助。

    标签:
    网站建站

热门排行

信息推荐

扫一扫关注最新创业资讯