OJS期刊编审系统在登陆时，默认是不开启验证码功能的。并且用户登录，没有做强密码验证以及登录限制，导致会出现一个暴力破解、弱口令漏洞。在遇到这个问题时，就需要开启验证码功能了。

OJS的验证码功能，是使用的google reCAPTCHA服务(谷歌验证码)，可以保护网站免受垃圾内容和滥用行为的侵扰。免费使用，但是因为国内无法访问google的原因，该验证码功能仅限于服务器存放于国外的出版社期刊系统，国内不能使用。

开启OJS的登录验证码功能：
1.打开config.ini文件，找到Captcha Settings板块。
2.recaptcha设置为on。
3.分别输入recaptcha_public_key和recaptcha_private_key，这两个参数是由google recaptcha注册后提供。
4.captcha_on_register=on时，为注册时开启验证码，captcha_on_login=on时，为登陆时开启验证码。

完整设置代码：

;;;;;;;;;;;;;;;;;;;;
; Captcha Settings ;
;;;;;;;;;;;;;;;;;;;;

[captcha]

; Whether or not to enable ReCaptcha
recaptcha = on

; Public key for reCaptcha (see http://www.google.com/recaptcha)
recaptcha_public_key = 123

; Private key for reCaptcha (see http://www.google.com/recaptcha)
recaptcha_private_key = 123

; Whether or not to use Captcha on user registration
captcha_on_register = on

; Whether or not to use Captcha on user login
captcha_on_login = on

; Validate the hostname in the ReCaptcha response
recaptcha_enforce_hostname = Off

OJS期刊管理论文投稿系统，安装搭建,二次开发