我有一个网站,我已在其中实施了Google Recaptcha,但是它没有服务器端验证。我想知道Google是否要求服务器端验证。我已经通过网络搜索,但是没有找到任何东西。 对此的任何支持文档/链接都将受到赞赏。
答案 0 :(得分:0)
Google不会强制执行服务器端验证,但是如果您要确保自己受到保护,则这是必要的步骤。
如果您实施仅客户端验证,则意味着您的后端仍然存在不执行验证码验证的请求,并且有可能被利用。
这里是example,在服务器端执行操作(发布评论,保存用户详细信息等)之前先进行验证。