需要手机验证码的刷票

需要手机验证码的刷票

在知乎上看到一个提问，短信验证码可以防止刷票吗？

有一个投票系统 可以抽奖 最少一块现金 用户用手机号来注册 同时我们给用户填写的手机号发送验证码并存在数据库 居然有人用脚本一直访问我们的提交api

时间间隔不超过 3秒 而且验证码全是对的 这种现象怎么解释。数据库没泄漏 发送短信后也不会返回已发送的验证码 怎么做到的？

从这个提问当中可以看出，手机验证码是不能防止刷票的。诚然，手机验证码是一种非常有效的防刷票手段。但是，所有的防刷票的技术手段，起到的作用只是增加刷票的难度，并不难100%阻止刷票。手机验证码的投票之所以可以刷票，是因为用的真实手机号在刷票。刷票的人利用投票水军，投票水军用自己的手机进行接收验证码，然后进行投票。