本文目录一览：
- 1、验证码是技术进步还是阻碍？
- 2、泄露了验证码怎么补救
- 3、网页验证码如何绕过?
- 4、验证码这种人人都能破解的密码的存在的意义是什么?
- 5、带验证码的网页登陆，如何暴力破解？
- 6、为什么PHP写的验证码会被暴力破解，如何能做到不被暴力破解呢？还有验证码一定要依赖COOKIE和SESSION吗？
验证码是技术进步还是阻碍？
随着技术发展，为了完成人机验证诞生一系列验证码形式，如滑块验证码、图片验证码等。验证码是一种全自动区分人类与计算机的图灵测试，通过设置只有人类才能回答的问题确定用户为人类，避免出现恶意刷票、破解密码、论坛灌水等恶意行为。不过越来越多且越来越复杂的验证码正降低着人们的工作效率，其次验证码对于视障人员极不友好，有近九成的视障用户曾遭遇验证码难题。所以说验证码的诞生的确是技术的进步，但是也是有少许阻碍。
一、验证码技术的进步性
验证码的进步性在于有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的尝试，实际上是用验证码是现在很多网站通行的方式（比如招商银行的网上个人银行，百度社区），我们利用比较简易的方式实现了这个功能。虽然登陆麻烦一点，但是对网友的密码安全还来说这个功能还是很有必要，也很重要。
二、验证码技术的阻碍性
这就直观反映了技术的“双刃剑”。曾经为了防止网络“灰色”爬虫而发明的验证码公共程序，现在看来可能会带来新一轮的数字鸿沟或视听鸿沟。验证码阻隔了恶意机器人爬虫，也阻碍了一部分特殊人群的正常权利的行使。是的，残障人士以及老年人也需要在技术革命的大潮中被看见、被重视，他们也是10亿用户之一，他们也在网络平台中“使用与满足”。而这一切成立的前提是技术对人无障碍。
总 结
验证码技术总的来说是一个进步的技术，不过也存在少数的阻碍，不过它的利还是大于弊的。至于它的阻碍我们还是有方法去改进它的，相信不久的将来，验证码技术变得越来越先进，更好的保障人们的安全利益。
泄露了验证码怎么补救
要看泄露的验证码的性质是什么，有更改登入密码的验证码，更改支付密码的验证码，有支付的验证码，绑定银行卡的验证码 ，绑定或更换手机的验证码，如果是重要的验证码，那最好是账号密码等等信息都改下。如果是不重要的验证码，那就在申请重新发过一次。
验证码可以防止恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试。
验证码作用：
验证码一般是防止批量注册的，人眼看起来都费劲，何况是机器。二像百度贴吧未登录发贴要输入验证码大概是防止大规模匿名回帖的发生。
不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码技术。所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片， 图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。
网页验证码如何绕过?
这个是黑客做的事情。
据说是这样做的：1、如果用可以看到原代码而且验证端在客户端的话那就可以把原代码改一改。
2、可以利用一些服务器的漏洞，什么溢出啊什么的，自己去到黑客网站上看看就明白了。
3、如果是查文献的话，可以用代理服务器，很多国外的大学都是买了这些文献数据库，用他们的代理服务器就可以从这些付费的数据库得到文献。
4、当然还有暴力破解，一个一个去试。。。
验证码这种人人都能破解的密码的存在的意义是什么?
首先说明，验证码当然不是人人都可以破解，验证码当然有其存在的意义，且意义重大。
说一下验证码是做什么的，为什么登录验证都要使用验证码功能呢？简单的说验证码是为了1、防止机器或者程序恶意登录进而实现跑字典破解账号和密码的行为。我们大家都知道计算机的运行速度是很快的，一个没有验证码的登录页面，假如我们知道网站用户的用户名，那么使用程序来不停的去尝试登录，对于一些密码安全级别较低的密码很快就能被暴力破解。
2、验证码的发明是利用机器或者程序无法识别不规则的图形来区分人和机器，进而防止恶意暴力破解密码的行为，但是现在确实出现了一些识别验证码的程序，有些比较高级的程序确实可以识别较为简单较为规则的验证码，或者一些平台利用人工去识别验证码等，但是这并不能说明验证码没有存在的意义。
3、关于验证码和密码安全
其实世界上并没有绝对安全，因为安全和破解的代码是在不断斗争的，那验证码来说，假如你向破解一个个人邮箱，需要绕过验证码的花销要上亿元，而邮箱内的内容并没有这些价值，你还会去花费这些钱去破解。所以验证码这个东西不是绝对安全的，它能保证网站的安全但不是绝对的，假如没有验证码，可能任何人使用一些破解的工具都能破解，也就是说验证码只能给破解增加一下成本但是不能绝对的保证安全。
带验证码的网页登陆，如何暴力破解？
验证码的目的就是进行人机区分，防止频繁提交来暴力破解账号等，要达到暴力破解的前提就是得用自动化程序来通过人机验证。验证码的种类很多，每种的破解方式的不同，相对来说字符类验证码比较容易破解，因为字符库永远是有限的。现在比较流行的行为验证还分析了用户的行为特征，要破解就更难了。比如VAPTCHA这种随机轨迹的手势验证码，具有无限种验证轨迹，用传统的破解方式是无法破解的。
为什么PHP写的验证码会被暴力破解，如何能做到不被暴力破解呢？还有验证码一定要依赖COOKIE和SESSION吗？
验证码这个东西本身就是一个防止暴力破解的机制，用于区分机器和人的，跟用什么写的是没有关系的。你可以设置以下逻辑来防止验证码被破解：
验证码更新机制，错误输入后换一个验证码
IP封锁机制，错误输入五次验证码后锁死相关IP