没有验证码的话，每次登陆都能直接登陆。加入验证码因为验证码是随机的，每次登陆都不一样，就像google版主说的恶意刷屏或者恶意注册程序，无法知道下一次的验证码是什么。继续登陆或注册只能错误，而检验验证码不需要读取数据库，这样就使恶意程序通过这种方法拖慢服务器系统资源的行为彻底失败。