产品经理是如何设计验证码功能的
这次为大家介绍在注册时都会使用的验证码功能；
在大家眼中，验证码是一个非常简单的功能，往往忽视了其中的规则，造成产品上线后需要紧急下线，返工修复，属于技术部门灾难性的事故；
首先从界面层介绍一下基础设计要素，大家做一个参考，根据不同的产品要素是不一样的，而且大家可以做成一页，也可以做成两页，一页输入手机号，发送验证码，一页输入验证码，并校验；
特别注意：有的产品将手机验证码环节混在如资料编辑等页面中，网页发布帖子时允许这样，但是在手机产品中不推荐，用户会喷；
其实界面层还是很简单的，主要是在触发验证码——输入验证码——认证验证码的过程中尽可能少的让用户去操作，流程平缓的传递下去，别猛地弹窗或者跳转，这也是常说的别把用户当成傻瓜：有话好好说没事弹啥窗啊~
这一点大家都会做的非常好，接下来要说的是容易造成严重问题的——验证码发送环节；
1.成功收到验证码；（不在这里过多介绍）
2.无法收到验证码；（重点解析）
收不到验证码的原因：
1.手机号码被运营商加入黑名单；
2.手机号码从网上购买，无实名认证信息（假号码）；
3.运营商服务不好（选择短信供应商时莫贪便宜）；
4.技术部自己的MAS系统不稳定；
以上问题都属于客观原因造成任务失败，形成阻塞性问题(bug)，所以在设计验证码功能时产品经理需要做的唯一目标就是：保证流程走通；
最优先方案是增加验证手段：
1.语音验证——饿了么等都采取；
2.邮箱验证——曾经的最佳验证方案，目前可以作为备案，用户无邮箱或不会使用的建议不采取；
3.建议用户重新输入别的手机号码——这是不得已的方案，暴露出的问题就是我们没做好确让用户去改变，这是大忌；
而很多同事在针对1、2两种情况时会采取联系短信供应商把被拉黑的号码释放出来，当然也是可取，但是不作为产品经理应具备的解决方案；
其实验证码功能本身就是一个不属于用户的需求，公司为了防止被人恶意注册，或者是为了保护用户账户安全，强加给用户的，真正解决问题的方向是如何解决恶意注册，如何保护用户账户安全；
本次分享就到这里，不足之处还请大家多多指正；
重庆师范大学 计算机网络课程设计 课程名：计算校验和 院系：计算机科学与技术 专业：计算机科学与技术（师范） 姓名：罗鹏 学号：20090512145 指导教师：余磊 完成时间：2011年12月18日
课程设计名称：计算校验和 一．程设计目的： (2) 二．设计要求 (3) 三．设计分析（流程图、模块功能） (3) 1.数据的输入方式 (3) 2.校验和的计算及代码 (3) 四．结果（截图）： (8) 五．设计总结 (8) 一．程设计目的： 网络上的信号最终都是通过物理传输线路进行传输的，如果高层没有采用差错控制，那么物理层传输的数据信号是可能有差错的。为了保证数据的正确性，在物理层的基础上设计了数据链路层。设计数据链路层的主要作用就是在原始的、有差错的物理传输线路的基础上，采用差错检测、差错控制与流量控制等方法，将有差错的物理线路改进成逻辑上无差错的数据链路，以向网络层提供高质量的服务。本课程设计主要通过一个简单例子使学生了解网络协议中校验和的计算过程，以及设置校验和的作用。 目前，进行差错检测和差错控制的主要方法是：在需要传输ude数据分组后面加上一定的冗余信息，这样的冗余信息通常都是通过对所发送的数据应用某种算法进行计算而得到的。数据的接收方在接收到数据后进行同样的计算再与收到的冗余信息进行比较，如果结果不同就说明出现了差错，此时可以要求发送方重传该组数据，以此达到保证数据准确性的目的。 在普遍使用的网络协议中都设置了校验和项以保存这些冗余信息，例如Ipv4、ICMPv4、IGMPV4、UDP和TCP等等
二．设计要求 根据前面介绍的算法，编制程序为给定数据计算校验和。 (1）建立合法的ip数据文件。 (2）输出：数据文件的校验和。 三．设计分析（流程图、模块功能） 校验和的计算主要分三个步骤：数据文件的输入，校验和的计算和校验结果的输出，主要的是数据的输入和校验和的计算过程。 1.数据的输入方式：数据源是以文档的的形式提供，文档中是一些十进制的数字。使用C++编程时直接打开输入文件。 ifstream in("aaa.txt");//打开外部的aaa.txt文档（ip数据报文） 文档如: 2.校验和的计算及代码 校验和的算法是本程序的核心算法，这里我采用的是一种最为简单的算法，算法的主要思想如下：（1）.将所得的十进制文件转换为二进制编码 （2）.将所得的二进制编码重新按照所求从低到高的顺序排列
1. 引言 1.1 编写目的 软件概要设计是从总体上把握系统设计框架，他包括模块划分、处理流程和接口设计，概要设计说明书对上述内容作了总体描述，体现了用户需求与应用系统实现之间的关系，在设计过程中起到了提纲挈领的作用。 待开发的软件系统的名称：多层体系政务框架平台之一行政服务中心政务平台 项目名称：多层体系政务框架平台之一行政服务中心政务平台 项目的任务提出者：集团公司中央研院应用产品开发中心 项目的任务开发者：多层体系政务框架平台之一行政服务中心政务平台项目开发组 项目的用户：行政服务中心 本文档的阅读者：多层体系政务框架平台之一行政服务中心政务平台项目组 1.2 定义 1.3 参考资料 2. 范围 2.1 系统主要目标 构建行政服务中心政务平台，实现办件处理网络化、无纸化、科学化，内部办公自动化与政务公开化的要求，并为领导提供办件相关的统计与决策分析数据。本节描述软件开发工作的某些限制，例如经费限制、开发期限、硬件限制、编程语言、通信协议、安全和保密要求、开发过程中须遵守的某些标准或规则。 本节内容不是陈述具体需求或设计约束，而是为具体需求以及设计约束的描述提供依据。2.2 主要软件需求 网上审批，网上办件与流程监控。 3. 软件系统结构设计 3.1 复审数据流、控制流
办件流程: ) 办件单) 其中网上申请办件要经过接件以后才会正式转为办件单。 咨询流程: (咨询单) (答复单，答复数) 其中每咨询一次，当日答复数自动增一。 收发文流程： 可将已提交的文档收回，另择流程 n 次，可将已提交的文档收回，另择流程
3.2 软件体系结构 3.2.1 软件程序结构图 软件程序结构图如下：（见下页）
图形验证码的破解与设计 图形验证码设计目的是利用人脑的不可模拟性来防止机器自动识别.但是一个设计低级的图形 验证码(可以被快速破解)除了增加网络流量以外没有任何意义.网上太多的”生成验证码”的教程把 重点放在如何生成图片上,而实用性却几乎为零.生成图形本身是零基础技能,任何平台都提供内存 图形环境和设备上下文(DC)让你操作,vc中的CDC,java/.NET中的Graphics,都提供比你需要的还要 多的绘图API.可以说介绍这些东西根本没有必要.(竟然还在某些地方看到图形叠加叫做水印的,图 片水印是指可分离的但合成后不可视的图形透明通道,用于象电子印章之类的加密验证技术).设计 一个复杂的难以破解的图形验证码需要了解 常规的可以破解图形验证码的技术种类. 利用session生存期来凭肉眼设别一次后无限次使用同一图形验证码并不算图形验证码的破解.这只是没有经验的程序员设计上的逻辑BUG.即图形验证码的session存活期是全局的.而不是针对某次验证过程的.具体过程如下: 客户端请求一个图形验证码.服务器生成一个图形验证码并将验证码的内容放在session中.当 客户端凭肉眼识别通过输入框提交验证码内容后,服务端和session中的内容比较通过.用户其它信 息校验成功后成功登录.但这时验证码的session还没有过期,客户端用相同的内容还可以为另一次 验证使用.所以每个验证过的验证码的session应该立即销毁.这种逻辑上的BUG可以被没有任何技术经验的人所破解.真正的对图形识别码进行破解,大多数是对验证码进行切割比对.假设图形验证码 生成的图片上数字是1234 一.切割:首先利用一定算法可以将其切割成最小的四张图片.将四周的空白最大可能地去除. 二.退色:将彩色图片退色成黑白的.用两极法,在0-255中小于128的视为黑色,128到255视为白色. 三.去躁点,将连续黑色范围小于某值,比如小于最小笔划中点的区域做成白色. 四.再进行最小切割. 五.比对,利用已经做好的图形库进行象素比对.因为经过上面的处理,图象都成了黑白两色,以 尺寸最匹配的图片进行比对.先拿图形库中干净的标本图片和没有去躁点的目标比对,看标本图片中每个黑色象素在目标中是否存在,如果都存在比对通过.目标图片中的黑点在标本图片中没有的应该为躁点.然后拿去躁后的目标图片的黑色象素去标本图片比对,看是标本图片中是否存在,如果都存 在为通过.有可能去躁不切底,这个过程只能作为参考,通过则为充分条件,不通过不是必要否决条件.从上面比对过程我们可以看出.比对的最重要的一步是切割,如何能保证目标图片被成功要割成已有标本图的大小匹配是最关键的技术.如果你的图片内容生成时本身就是按规则生存有,比如drawString时把一行内容串完整地画出来.那么间隔都是固定的,字符大小也是固定的.即使每次只 画一个字,每个字意隔不同,但只要按最小切割,也就是把所有的行列中没有有效点的空白去切去,再以一套按最小切割的标本图来比较就很容易了.字体大小和样式(斜体,下划线,加粗),体型(黑体,宋体)的变化对增加难度不大,只要按不同字号和式样以及体型多备几套标本库,当然变化越多比对出 错可能性越大,但从字体大小和式样上变化不是根本手段.如果你的验证码本身只有黑白两色那真正是让破解者太感谢了.复杂的颜色可以让其在退色过程中增加出错几率.长条形类似笔画的躁点,在 比对时并不起多大作用,因为可以以标本图的象素去找目标图对应象素,躁点就是多余出来的.但长 条形类型笔画的躁点加上不规则间隔对切割起到了巨大的阻碍作用.最最关键的要点是重叠技术. 两个字之间的部份重叠对于肉眼识别基本上没有障碍,但对于依赖切割比对的机器而言却是致 命的克星.所以保证你的验证码内容中有一些文字内容部份的重叠.如果字数较长,比如8位,其中有 两至三处的重叠,那么基本破解程序就死掉了.有些高级的破解程序利用色差切割,两个字的相交处 的不同颜色来作为切割界限,在这里可以将重叠的字设同色.增加切割难度. 只要无法切割,那么其它方法就无计可施.所以设计一个难以切割的验证码是保证不被破解的最有力的保证.文字内容只增加比对时间而已,你用18030个中文字符和用10个数字,比对过程可能会增加1000多倍,对于机器比对而言难度不大,但很大地加强了标本图库的制作的难度. 下面是我用c#做的一个简单例子.复杂的设计用简单来说明,其实抓住最关键的地方就是至少保证有一次重叠,因为只是例子.真正实用的时候我会做出三次以上重叠.我用不同字号来何证间隔的 不规则性.将原始阿位佰数字和转换后的数字都保存起来,用户可以根据图片内容只输入阿位佰数字或图片上的内容都可以.注意如果输入的内容中有不好输入的字应该提供一个软键盘之类的输入界
【干货】微信产品原则（大神分享）人人都是产品经理 人人都是产品经理社区推出产品经理培训课程，让BAT 产品总监手把手带你学产品吧！ 做产品设计的时候每天都会需要做各种决策，这种决策如果没有一个产品原则指导的话根本做不下去，因为往往两个方案都各有利弊，你的取舍没有依据。对于产品原则的理解，在这次听genie分享有了非常深的感悟，干货和大家一起分享。 Genie是腾讯唯一一个p4（专家级）女产品经理，也是我知道的唯一一个p4产品经理，是从无到有搭建出微信的产品负责人，如果张小龙是上帝，那genie就是为上帝造人的那个人，坊间称之为“天朝第一产品经理”，这是第一次genie 和大家系统的讲述微信的产品原则吧，这要感谢“产品＋”这个课程，不仅都是干货，而且都是高品质的精华。 最难的是大概道理我们都懂，但没抽离出来形成自己的产品原则，更难的是，你都知道，但是没消化成自己的东西，在做产品策划的时候还在不断犯这些错误。 废话不说，直接来吧。
对于熟人社交而言，三个价值导向： 越亲密的关系越有价值 越近的消息越有价值（所有最近的消息倒序在最顶上） 越原创的内容越有价值 根据这三条，在创建产品时很多产品逻辑和后台算法就能清晰的做出权重分配排序了。 微信十条产品原则： 1.隐私vs便利：隐私重要性大于便利。案例：常有用户抱怨为什么换一台手机所有聊天记录都没了，为什么登陆网页版每次聊天记录都是从零开始，为什么聊天记录不能每次同步存储，因为一旦换设备/微信网页版每次登陆都显示之前的聊天记录，很可能别人在其他设备登陆你微信，所有记录都看到了，这种隐私泄漏给你带来的风险比聊天记录清零带来的伤害大得多，基于隐私性大于便利性原则，即使聊天记录清零可能带来不便利，依旧优先隐私性。所以微信在手机本地聊天记录不保存，宁可不够便利，也不牺牲隐私体验； 2.发送方vs接收方：你觉得发送方和接收方哪个更重要？保护两端感受，但当两方有冲突时，更保护的是接收方，微信的产品理念认为接收方体验大于发送方。 案例： a.因为这个产品原则，所以微信到现在没做已读体验。而阿里做社交的产品理念认为发送方比接收方重要，所以之前阿
网上书店概要设计 项目名称：公司网站 项目编号：DD2010-1 编写： 修改： 审核： 批准： 日期：
网上书店概要设计说明书 1引言 1.1编写目的 本文档为公司网站的概要设计说明书，为公司网站详细设计的主要依据。使得项目组内成员对整个系统的主要功能以及其概要的实现手段有一个宏观的把握，是整个系统最雏形，同时也是最基本的引导性文档。。 1.2背景 项目名称：公司网站 项目开发者：邢彦龙、曾亚雄、于振溃、徐静、徐伟宏、袁艺 项目用户：大小型公司网站 1.3定义 （待定）系统名称 1.4参考资料 1. 覃庆炎张伟java开源项目Spring+Hibernate+Struts项目开发详解清华大学出版社2008 2. 唐汉明等深入浅出MySQL 数据库开发、优化与管理维护人民邮电出版社2008 3.邬继成J2EE开源编程精要15讲电子工业出版社2005 4. 孙鑫深入详解Servlet/jsp 电子工业出版社（第二版）2008 2总体设计 2.1需求规定 2.1.1.用户的管理 用户的管理主要是是对员工用户和会员的操作。包括会员的注册，信息的修改，密码的找回。管理员对员工用户的的添加，修改和删除，公告的管理，论坛管理，留言板版管理，产
品的管理，合作伙伴管理，管理员对会员和员工的设置权限使他们也有相应的权限 2.1.2.产品的管理 产品的管理主要是对产品类别、性能描述、状态描述（是否属热卖或新品）的管理，包括产品的增删改查等。 2.1.3论坛的管理 论坛的管理主要是对论坛帖子的管理，包括帖子的增删该查和是否为精华贴等。 2.1.4留言板的管理 留言板的管理主要是对留言板内容的管理，包括留言板内弄的管理的增删该查和是否为举报信或普通留言等。 2.1.5合作公司的管理 合作公司的管理主要是对与本公司有业务合作的公司进行管理，包括对合作伙伴的增删改查等操作。 2.1.6公告的管理 公告的管理主要是对公司高层发布的公告进行管理，包括对公告的增删改查等操作。 2.2运行环境 （1）服务器环境要求： 操作系统：Windows7。 开发环境：MyEclipse8.6 服务器：tomcat5.5 数据库平台：MySQL 5.0 （2）客户端运行环境要求： 操作系统：Windows 7 IE浏览器：6.0以上正式版 屏幕分辨率：普通浏览器客户端1024*768
PHP开发一个用户登陆模块，关键技术（session会话、cookie应用、GD库应用）大家好，今日我们一起来开发一个PHP随机验证码的生成实例。首先，我们来看一下效果： 开发随机验证码使用到的函数有以下几个。如果有不明白这些函数的使用方法的朋友，请参考PHP5开发手册。 1.imagecreatetruecolor(); //创建一个真彩的画布 2.imagecolorallocate(); //分配颜色 3.imagefill(); //填充颜色 4.imagerectangle(); //画一个矩形，用于绘制验证码的边框 5.imagettftext(); //将文本内容写入到图像中 6.imagesetpixel(); //绘制一个单一像素 6imageline(); //绘制一条线 7.imagepng(); //输出图像 8.imagedesctroy(); //销毁图像，释放内容 PHP开发随机验证码的步骤与思路 1.获取随机验证码的内容 2.创建一个真彩画布，分配字体颜色跟背景颜色 3.开始绘画 4.输出图像 5.销毁图像 6.自定义一个函数用来获取随机验证码 （本人目前在淘宝网上注册了一家小小的店铺，主要营业服装之类的商品。有兴趣有需要的朋友请访问：https://www.doczj.com/doc/9314118234.html,可以直联系到本人！） 接下来我们开始开发，在网站的根目录下新建一个PHP文件（code.php）:
//生成随机验证码 $num=4; $str=getCode($num,0); $_SESSION["code"]=$str; //1.创建图像，定义颜色 $width=$num*20; $height=25; $im=imagecreatetruecolor($width,$height); //1.1字体颜色 $color[] = imagecolorallocate($im,111,0,55); $color[] = imagecolorallocate($im,0,77,0); $color[] = imagecolorallocate($im,0,0,160); $color[] = imagecolorallocate($im,221,111,0); $color[] = imagecolorallocate($im,220,0,0); //1.2背景颜色 $bgcolor = imagecolorallocate($im,240,240,240); //2.开始绘画,使用imagefill()、imagerectangle()函数给图像增加背景颜色与边框颜色imagefill($im,0,0,$bgcolor); imagerectangle($im,0,0,$width-1,$height-1,$color[rand(0,4)]); //2.1使用imagettftext()函数，将文本内容写入到图像中 for($i=0;$i<$num;$i++){ imagettftext($im,14,rand(-20,20),5+(18*$i),20,$color[rand(0,4)],"msyh.ttf",$str[$i]); } //2.2使用imagesetpixel()增加小于100个的干扰点 for($i=0;$i<100;$i++){ //随机颜色 $c=imagecolorallocate($im,rand(0,255),rand(0,255),rand(0,255)); imagesetpixel($im,rand(0,$width),rand(0,$height),$c); } //2.3使用imageline()增加小于$num个数的干扰线 for($i=0;$i<$num;$i++){ //随机颜色 $c=imagecolorallocate($im,rand(0,255),rand(0,255),rand(0,255)); imageline($im,rand(0,$width),rand(0,$height),rand(0,$width),rand(0,$height),$c); } //3.输出图像,通过header()函数，告诉浏览器输出PNG图像格式，而不是文本形式header("Content-Type:image/png"); imagepng($im); //4.销毁图像，释放内容 imagedestroy($im); //5.自定义函数，获取随机验证码 functiongetCode($m=4,$type=0){ //随机验证码的内容 $str="0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";
一名产品经理内心的独白人人都是产品经理 产品经理眼中的产品经理, 细腻而耐人寻味。 关于作者：vac，资深产品经理，做过地图、O2O、房地产等产品。充满文艺气息的小青年，喜欢骑行、旅游，喜欢时刻感受生活所赋予我们的美丽。 一、关于TITLE 对于产品经理是个什么啥？答案请百度，但千万不要因为某些博主把它写的高大上，牛逼哄哄，你就认为是个神一样的职业，如果是这样，那我还是要泼你一缸子冷水。 对于产品经理这个职业，由于挂了“经理”两个字，那是相当的有面子，同时这个职业大部分公司均无专业和技能的要求，因此对很多毕业生来讲，诱惑力非常大，比如要是你学计算机，但连”hello world”都憋不出来，那你可以应聘产品经理；比如你学中文，但只能说得一口流利的广东普通话，那你可以应聘产品经理；再比如你连挂38科，哭爹喊娘也拿不到学位证，你还是可以应聘产品经理……，更有神作《人人都是产品经理》，让天下众生无不为此岗位倾倒，看起来这个职位人人都可胜任。但坑爹的是，很多人的TITLE会变异为“产品人员“，最后华丽的进化为“产品狗”。 近几年，国外吹来几阵风，外加爆出企鹅老虎等公司名扬天
下的产品神话，各类公司争相赶时髦设立了产品经理岗位，而门槛又极低，导致了产品岗位的数量在极速膨胀后，整体素质却跟不上来。 曾经很长时间我都认为，这个岗位没有什么硬实力，纯靠一张嘴皮子和一点点正常人都有的逻辑思维，在竞争力上总觉得欠缺很多。但经历了这几年，发现嘴皮子功力和逻辑思维的扩张力每个人都是截然不同的，另外一个很重要一点的是人际关系处理，这也造就了产品经理素质的参差不齐。牛逼的产品经理周围的环境再恶劣，产品也坏不到哪去；低端的产品经理做出来的东西让人别扭不说，最后还会赖公司赖开发赖测试赖UI，在公司里面的口碑也一落千丈，干什么事情阻力都会很大。 总之，产品是个说大不大说小不小的坑，做的好，产品牛逼了，你就有故事可讲，媒体添油加醋之后，又可以获得一大批拥泵；做的不好，在公司里哪都不受人待见。与其说人人都是产品经理，不如说人人都是产品评论家，实际能不能担当好这个产品经理则是另外一回事。 二、我的“狗友”们 虽然自贬为dog，一下子把逼格值拉低到负海拔高度，但好歹也是人类的好盆友，萌得一脸好湿。自嘲总好过自大，是吧？!作为花果山装逼指南的忠实践行者，本汪自降逼格，在项目周报上，给其他的岗位都安上了个高大上的英文名，给
计算平台 概要设计说明书 作者：日期：2013-01-28批准：日期： 审核：日期： （版权所有，翻版必究）
文件修改记录
目录 1.引言 ........................................................................................... 1.1编写目的................................................. 1.2术语与缩略词............................................. 1.3对象及范围............................................... 1.4参考资料................................................. 2.系统总体设计 ............................................................................. 2.1需求规定................................................. 2.1.1数据导入............................................ 2.1.2数据运算............................................ 2.1.3运算结果导出........................................ 2.1.4系统监控............................................ 2.1.5调度功能............................................ 2.1.6自动化安装部署与维护................................ 2.2运行环境................................................. 2.3基本设计思路和处理流程................................... 2.4系统结构................................................. 2.4.1大数据运算系统架构图................................ 2.4.2hadoop体系各组件之间关系图......................... 2.4.3计算平台系统功能图.................................. 2.4.4系统功能图逻辑说明.................................. 2.4.5计算平台业务流程图..................................
经典登录界面制作 声明本登录使用jsp编写，可在MyEclipse8.5等软件中执行 1.登录界面图： 2.登录代码 Login.jsp <%@ page language="java" import="java.util.*" pageEncoding="gb2312"%> <%@ taglib prefix="fmt" uri="https://www.doczj.com/doc/9314118234.html,/jsp/jstl/fmt" %> <%@ taglib prefix="c" uri="https://www.doczj.com/doc/9314118234.html,/jsp/jstl/core" %> <% String path = request.getContextPath(); String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/"; %>