10.1.2　验证码资源滥用

除了验证码识别外，验证码还存在一个大问题就是资源滥用。相信大家应该对短信轰炸或者邮箱轰炸比较了解，被轰炸的手机号会在短时间内收到大量短信，从而造成受害者手机一直响，也无法愉快地看短信，工具如图10.4所示。

图10.4　短信轰炸机截图

我们来看看短信轰炸的效果，如图10.5所示。

图10.5　轰炸效果截图

从这些短信内容里面可以看到，这类工具是利用了大量网站的短信验证码接口，而这些接口没有限制获取验证码次数和时间间隔，导致了可以不断被调用，防护起来比较简单，只要注意限制单个手机号在一个时间段内请求接收短信的次数，另外就是限制某个IP在一个时间段内请求接收短信的次数，这是为了防止提交大量手机号，消耗短信资源。

注意：以上内容为教学所需的演示内容，国家目前在严厉打击这种非法的短信轰炸行为，各位同学了解就行了，以上演示软件现已下架。