登录页面没做验证码，被脚本批量撞库，一天盗走几十个用户账号

之前做登录功能，图省事没加验证码，结果有人写脚本拿常见的账号密码组合批量撞库，一天就盗走几十个用户账号，给别人发广告，用户找上门来投诉，我赶紧在登录页加了图形验证码，脚本再也撞不了，盗号才停了。 很多新手做登录功能，觉得加验证码麻烦，不加，结果脚本批量撞库，批量盗用户账号，用户找上门来投诉，损失特别大。真的，登录页一定要加验证码，别嫌麻烦，不然脚本批量撞库，用户账号全被盗走，你根本担不起。