一、验证码出现时机
无论什么样的验证行为，总需要用户花时间精力去操作，哪怕是简单的点击一下鼠标。换言之，验证码的使用是有违用户体验的，但是为了网站安全需要采取验证。因此，我们在网站建设时，尽量不要使用验证码。或者选准验证码出现时机就颇为重要。其实这种做法，在很多大型的网站上已经被采用。比如我们去京东或者阿里云的用户登陆页面，在和以前相同的网络及终端环境下，是不需要输入验证码的。在反复输错三五次后，验证码就出现了，其目的是防止机器程序的破解行为。同样的，我们在网站建设时也可以借鉴类似的做法，通过主观判断用户行为，合理选择验证码出现时机。
二、验证码展现方式
时至今日，验证码已经有很多种展现方式，我们经常使用的图形数字字母验证方式，是较为古老的一种。但是随着时间推移技术发展，这种验证码已经被一些打码程序和扫码平台所破解。如果网站内容很重要，上面有些重要的机密数据信息什么的，还是要与时俱进的选择其它类型的验证码。比如现在大型网站应用颇多的滑动拼图验证码，还有通过点选图片上的文字比对校正验证码，都是不错的选择。当然验证码的方式还有很多，不仅局限于网站上的图形。比如短信验证和邮件验证，就是既安全又便捷的形式。验证码如何选择，取决于用户群体的认知和使用习惯。但是总需要把握的一点是，以用户使用方便但又兼顾到网站安全为本。
