看起来我们将会在Stack Overflow上添加CAPTCHA支持。这是必要的，以防止机器人、垃圾邮件发送者和其他恶意脚本活动。我们只希望人类在这里发布或编辑内容！
我们将使用JavaScript（jQuery）CAPTCHA作为第一道防线：
http://docs.jquery.com/Tutorials:Safer_Contact_Forms_Without_CAPTCHAs
这种方法的优点是，对于大多数人来说，验证码几乎不会出现！
\/\/(_)\/\/
数学难题：7减去3乘以2等于多少？<noscript>兼容的CAPTCHA。我最喜欢的验证码：链接
我开发的一种方法 看起来非常完美（尽管我可能没有像你一样遭受大量的评论垃圾邮件），它是在表单中添加一个隐藏域并将其填充为虚假值，例如：
<input type="hidden" name="antispam" value="lalalala" />
接着我有一段 JavaScript 代码，它每秒钟更新一次数值，显示页面已加载的秒数：
var antiSpam = function() {
if (document.getElementById("antiSpam")) {
a = document.getElementById("antiSpam");
if (isNaN(a.value) == true) {
a.value = 0;
} else {
a.value = parseInt(a.value) + 1;
}
}
setTimeout("antiSpam()", 1000);
}
antiSpam();
当表单被提交时，如果反垃圾邮件值仍为“lalalala”，则将其标记为垃圾邮件。如果反垃圾邮件值是整数，则检查它是否大于10（秒）。如果小于10，我会将其标记为垃圾邮件；如果等于或大于10，则允许其通过。
If AntiSpam = A Integer
If AntiSpam >= 10
Comment = Approved
Else
Comment = Spam
Else
Comment = Spam
理论上：
这种方法的缺点是需要JavaScript，如果您没有启用JavaScript，则您的评论将被标记为垃圾邮件，然而，我会审核被标记为垃圾邮件的评论，所以这不是一个问题。
回复评论：
@MrAnalogy: 服务器端方法听起来很不错，这正是使用JavaScript进行操作的方式。干得好。
@AviD: 我知道这种方法容易遭到直接攻击，就像我在我的博客中提到的那样。但是，它将保护免受大多数垃圾邮件机器人自动提交内容的干扰。
如果我没有遗漏什么，使用reCAPTCHA有何不妥。因为所有的工作都在外部完成。
这只是一个想法。
那么一个蜜罐验证码怎么样呢？
小问题还好，但你需要自己写每个问题 :-(
某人需要写它们。
您可以像ReCaptcha一样打印单词一样制作小问题。 它提供两个单词，其中一个它知道答案，另一个它不知道 - 在第二个问题的足够回答之后，它现在也知道了答案。 提出两个小问题：
女人需要男人就像鱼需要什么？
橙色橙色橙色。 输入绿色。
当然，这可能需要与其他技术（例如计时器或计算机密钥）配合使用。 需要轮换/撤下问题，因此为了保持问题的供应，您可以临时添加：
输入您的明显问题：
您甚至不需要答案； 其他人将为您解决这个问题。 您可能需要允许标记问题为“太难”，例如：“asdf ejflf asl;jf ei;fil;asfas”。
现在，为了减缓运行StackOverflow游戏机器人的人，您需要按IP地址旋转问题 - 因此，在所有问题都用完之前，相同的IP地址不会得到相同的问题。 这会减慢构建已知问题字典的速度，迫使机器人的人类所有者回答您的所有小问题。
我曾在一个朋友的网站上看到过这个东西。他正在以20美元的价格出售它。这是ASCII艺术！
http://thephppro.com/products/captcha/
.oooooo. oooooooo
d8P' `Y8b dP"""""""
888 888 d88888b.
888 888 V `Y88b '
888 888 ]88
`88b d88' o. .88P
`Y8bood8P' `8bd88P'
CAPTCHA（全自动区分计算机和人类验证码）在其当前的概念化中已经失效，很容易被绕过。目前没有一种现有的解决方案能够有效地起到作用 - Gmail 最好只有 20% 的成功率。
实际情况比这还要糟糕，因为这个统计数据仅使用了 OCR 技术，还有其他的绕过方法 - 例如 CAPTCHA 代理和 CAPTCHA 网站。我最近在 OWASP 上就这个主题发表了演讲，但 ppt 还没有发布到网上...
虽然 CAPTCHA 不能提供任何形式的实际保护，但如果您想要阻止随意驱逐垃圾，它可能已经足够了。但是它无法阻止半专业垃圾邮件发送者。
通常，对于拥有任何价值保护资源的网站，您需要采取三重方法：
在第二个方法中，CAPTCHA 可以帮助一点点，仅仅因为它改变了计算成本 - 如果其他两重方法都已经就位，攻破 CAPTCHA 不再值得去做（这是一种最小的成本，但仍然需要成本）。
同样，您的所有垃圾邮件（和其他垃圾）并不全是由计算机生成 - 使用 CAPTCHA 代理或网站，坏人可以让真正的人类向您发送垃圾邮件。
CAPTCHA 代理是指他们将您的图片提供给其他网站的用户，例如色情网站、游戏等。
CAPTCHA 网站可以雇佣许多便宜的劳工（印度、远东等）来解决问题...通常每 1000 个 CAPTCHA 的解决费用在 2-4 美元之间。最近在 eBay 上看到了这方面的招聘信息...