我想问一下，因为我试验了好几次，没有出现500的症状，所以我就想问问这样是不是安全了，不用js写什么用户名的判断什么的了对吗？
------解决方案--------------------
哈哈，如果更高级的黑客呢。
------解决方案--------------------
感觉高级黑客是无孔不入的，除非你的代码写得特别牛
------解决方案--------------------
只有被黑了 你才会知道下一个漏洞在哪 自己去试只是徒劳
------解决方案--------------------
验证码有什么用，不是也有验证码识别器吗
------解决方案--------------------
验证码有毛用，12306的验证码人都看不清楚，还不是被破解了！
------解决方案--------------------
验证码 可以防刷新啊
------解决方案--------------------
像12306 如果没验证码 程序员 就可以 把填写好的信息 保存 然后用js写个for循环 一直请求购票的地址 ；那别人还怎么买票呢