1、验证码一般是由后台生成的图片，如果用HTML制作的话很容易被软件获取，如果要用HTML的话就用javascript生成随机数。
2、在写一个英文字母的数组，用随机数来取下标吧，如果只用数字验证码的话随机数就可以，不过验证码不建议用javascript制作。
首先，对于第一个问题。我们从验证得到的利益方面来考虑。验证代码可以确保代码里的错误被修正之后能够在升级版本的浏览器里准确无误的显示。代码里的错误可以阻止网页爬虫正常的检索网站，导致的直接后果就是网站排名下降。验证代码还可以让设计人员保持专业精神，以免因忽视小问题而造成大的损失。在验证过的HTML站点上升级和维护将会容易的多，因为这些站点有可能会被设置使用更简单的可识别代码。可以说不仅仅是你一个人升级和维护变得极其简单，所有设计人员在以后的网站使用期内升级和维护站点都同样变得很简单。在编写代码的时候，HTML验证是一个重要的调试工具，它能确保你不会犯初学者那样的错误，所以说它是编程学生的好帮手。而且，它还能最高效的帮你清理代码。验证HTML代码能够保证网站是可读的、被正确检索过的。合理验证HTML代码后将会发现很多错误，避免HTML代码运行错误。其次，站长们都会用那些资源验证HTML代码呢？以下五个是经常使用的。Firefox HTML验证器插件、W3C HTML验证服务、NetMechanic HTML工具箱、CSE HTML验证器Lite、创建在线HTML源代码验证器。对于这五个工具，都有自己的好处。共同的好处就是都是免费的。还有一些自己特有的好处。比如Firefox HTML验证器插件可以在HTML页面的状态栏上显示错误的数。CSE HTML验证器Lite能够确保生成无误的HTML和XHTML文件。
