還要掃碼二維碼或者好友幫忙認證？

個人理解，還請指正：

1. 防止惡意注冊惡意程序不斷地將用戶名密碼POST上來，只要每次循環稍微改變用戶名就能注冊成功，數據庫很快就會爆掉。如果加上驗證碼，除了用戶名和密碼，還要POST驗證碼上來，且驗證碼通過服務器的校驗（與服務器發放的驗證碼匹配）才能注冊成功，而驗證碼難以被簡單程序破解。

2. 防止冒充登錄試想你的用戶名和被加密后的密碼在傳輸過程中被截了，對方拿你的用戶名和加密密碼就可以直接冒充你登錄。如果加上驗證碼，對方還需要POST正確的驗證碼上去，而同樣驗證碼難以被簡單程序破解。■ 個人感覺驗證碼就像是服務器發給客戶端的水晶鞋，水晶鞋只有客戶端能穿，而服務器只認能穿上水晶鞋的姑娘～■ 答主才看謝希仁的《計算機網絡》，看到網絡安全，感覺就是沒有絕對的安全，只有相對的安全。