如何識別請求來自人類輸入或攻擊腳本？

Question

有一個輸入形式，最終用戶可以以普通用戶註冊。當然，攻擊者也可以編寫腳本來輸入帶有垃圾郵件數據的表單。 除了驗證碼驗證外，還有其他方法可以防止攻擊嗎？

在此先感謝！

Answer 1

號我不認爲任何辦法來區分。即使用戶輸入，最後它仍然是一個正在執行的程序/腳本（如果輸入是硬編碼的話，這相當於自動腳本）。

這裏有一些alternatives for captcha.我認爲BOA使用基於圖片的測試。