security - 蜜 jar 验证码应该比 'display: none;' 更复杂吗？

Question

我需要对我的博客上的评论实现某种形式的验证码支持。我真的更喜欢一种主要是被动的方法，例如，没有 ReCaptcha。我正在考虑做 honeypot 的组合和 this .我并不打算让任何垃圾邮件发送者专门针对我的网站，但我绝对想阻止所有偷渡式垃圾邮件攻击。

所以我的问题是:随着垃圾邮件机器人技术的不断进步，我应该使用比 display: none 更复杂的东西来隐藏隐藏字段吗？ ?如果是这样，那么您有什么建议？

Answer 1

除非垃圾邮件是您博客上的严重问题，否则我会继续做 display: none .

您还可以尝试经典的“什么是 2 + 2”/“天空是什么颜色？”风格问题。