关于验证码的安全问题

[aofengdaxia]

作者在LoginFilter中完成了对验证码的判断。在判断后没有及时的设置验证码的失效，会带来浅在的安全问题。 具体表现为：只需要请求一次验证码的url，然后用模拟发送http的程序去不断的穷举用户名和密码，验证码不会发生变化。

[tangning9495]

这个项目怎么样？我马上参加校招，这个能作为工程项目吗

作者在LoginFilter中完成了对验证码的判断。在判断后没有及时的设置验证码的失效，会带来浅在的安全问题。 具体表现为：只需要请求一次验证码的url，然后用模拟发送http的程序去不断的穷举用户名和密码，验证码不会发生变化。