PHP网站注册的时候发送短信接口被人模拟POST请求刷短信,如何解决?


PHP网站注册的时候发送短信接口被人模拟POST请求刷短信,如何解决?

post 程序员 php curl http

英俊小猛男 9 years, 9 months ago

改成必须要有 token 才能发送短信。例如加一个图片验证码。

妹系丶文杰 answered 9 years, 9 months ago

我知道的有两种:
1、在页面加上csrf_token,php的CI框架都代这种的。
2、访问频率限制,(同ip限制,同号码限制)等等。

xixing晴 answered 9 years, 9 months ago

Your Answer