网友反映的问题有：

Q:如果验证码输入错误，返回页面后评论没有缓存，所有的评论都白写了，会打击访客的积极性。
A:这是PHP本身的程序特点造成的，不单是WP会这样，很多PHP程序都会这样，虽然有解决的办法，但我尝试了似乎不成功。

Q:打开很多页面后输入正确的验证码却被告知错误。
A:SidXSpam采用服务器SESSION记录访客的Sid，所以你每一次打开一个该博客的页面，唯一的SESSION就会被重新刷新一次，只有你最后打开的那个页面输入验证码才有用。

本版本改进：
1.优化了部分代码；
2.修改了界面，如果验证码错误，将会给出刚才输入的评论让你复制到剪贴板。

将来可以改进的地方包括：
1.如果输入验证码错误后直接再重新输入一次而不要返回或重新填写之类的。这个可以用Javascript实现，预计将在下一版本提供;
2.打开多个页面后每个页面的Sid不会错误。实现的原理是用双重Sid验证。
由于是在没时间，我也不知道什么时候会做好..

下载：http://photozero.net/sidxspam

第一时间想到了装一个发回复需验证码的插件，上网找了一下，有些插件的确很高级，采用英文单词的组合，还有录音播放单词，跟Windows Live 注册的那个验证码有点像，但仅压缩包就接近1M，显得臃肿了点。后来也懒得装，干脆要求注册后才能评论。

少了评论，感觉人气也差了点，还是开放评论吧，上网找个更好的验证插件，找到了WP-ImgCode，原作是http://www.dualface.com/的dualface开发的。适用了一下，发现了有几个小BUG，又发现台湾人chweng稍加修改的http://blog.chweng.idv.tw/wordpress/wp-imgcode-mod。总的感觉还不错，对它的代码研究了一下，发现了做这样一个插件难度其实并不大。而且WP-ImgCode使用的图片文件是自带的，虽然大小才40K，但如果用系统自带的字体，就更省了。总的来说，WP-ImgCode还是不错的，但我却想做一个更小的，更方便的Plugin。

我为它起名“SidXSpam”. Sid就是随机验证码的意思，一个大写“X”是不是像一个叉叉，把后面的“Spam”拒之门外。合起来意思就是“用Sid把Spam消灭”。

效果演示图

花了一个晚上加一个早上就写好了这个插件，还算比较快了。在本机上测试了一下，还挺好使的。又上传到博客上也能正常使用了。关于这个插件的代码，将会在稍后贴出来说明一下。

下载: http://photozero.net/sidxspam