#提问# 各位大佬们，我现在接受了公司的一个刷题网站后端代码，现在要做防刷题，请问都有什么策略呢？ 已有的： 1.token验证，但是这是两套系统，一个属于信息展示，用普通的token，另一个就是答题了，这里的token居然用md5实现的！！并且没有过期检查 2.刷题次数校验。每个用户在每个答题系统有限制次数（用于垃圾用户太多，这个也不太行） 3.登录信息验证（同样的垃圾用户太多） 4.禁止浏览器插件，封禁IP（效果也不太理想） 请问各位大佬有何高见呢