php網頁被短信惡意註冊問題

現在有識別驗證碼的方法，可以很快讀出驗證碼內容，然後自動填充，所以還是可以惡意註冊。可以限制單個ip日註冊數量。或者用手機號加短信驗證碼，同時限制同壹個手機號日獲取驗證碼次數，還有驗證碼錯誤次數。達到限制，就加入黑名單。也可以用百度貼吧那種復雜驗證碼，就是選擇類別圖片那個。