短信接口驗(yàn)證碼是網(wǎng)站、App校驗(yàn)用戶手機(jī)號碼真實(shí)性的首要途徑薯演，在為網(wǎng)站及APP提供便利的同時(shí)，手機(jī)短信驗(yàn)證功能也會(huì)被部分用戶和短信轟炸機(jī)進(jìn)行惡意利用。如何才能防止被惡意點(diǎn)擊呢兑牡？
容易被攻擊的接口：注冊時(shí)用戶輸入號碼就可直接觸發(fā)短信！最容易被短信轟炸機(jī)利用税灌，只要網(wǎng)站被搜索引擎收錄均函，短信轟炸機(jī)就很容易檢索到注冊頁面。
推薦的以下幾種對接方式：
1.【綁定圖型校驗(yàn)碼】——將圖形校驗(yàn)碼和手機(jī)驗(yàn)證碼進(jìn)行綁定菱涤，當(dāng)用戶輸入手機(jī)號碼以后苞也，需要輸入圖形校驗(yàn)碼才可以觸發(fā)短信粘秆，這樣能比較有效的防止軟件惡意點(diǎn)擊」プ撸現(xiàn)在大型網(wǎng)站都采用此方式。如：http://reg.email.163.com/unireg/call.do?cmd=register.entrance&from=163mail_right
2.【流程限定】——將手機(jī)短信驗(yàn)證和用戶名注冊分成兩個(gè)步驟玲销，用戶在注冊成功用戶名密碼后贤斜，下一步才進(jìn)行手機(jī)短信驗(yàn)證瘩绒。
3.【觸發(fā)條件】——用戶必須填寫好所有注冊信息才可進(jìn)行觸發(fā)锁荔，注冊資料不完整無法發(fā)送驗(yàn)證碼蝙砌。
附加對接設(shè)置：
4.【短信發(fā)送間隔設(shè)置】——設(shè)置同一號碼重復(fù)發(fā)送的時(shí)間間隔，一般設(shè)置為60-120秒嘱丢；
5.【IP限定】——設(shè)置每個(gè)IP每天的最大發(fā)送量越驻；
6.【發(fā)送量限定】——設(shè)置每個(gè)手機(jī)號碼每天的最大發(fā)送量缀旁；
推薦的是第1、2目木、3結(jié)合456的方法進(jìn)行對接接口刽射。以免短信造成不必要的浪費(fèi)誓禁！
