发送短信之前，要求必须输入验证码，这个功能有没有必要？

admin

目前已经有的短信防刷机制：

• cookie formhash验证。
• ip限制，同一个ip发送次数限制
• 手机号限制，同一个手机号发送次数限制。
• 错误次数限制，同一个验证码允许错误次数。
  

但是，考虑到一些风险，增加验证码可以有效保护被机器批量刷的情况。

可综合短信成本、肉鸡ip等成本综合考虑。