@tabris17 甭管是否抄袭，曾经有漏洞就意味着他一辈子都不行？其他框架历史上就没有出现过漏洞？其次，你自己都承认，国外框架对国内开发者来说太复杂了，TP 容易上手，这不就是 TP 的优势吗。

TP 更新到现在已经很好用了，不比 ci 简洁性差，不比 yii 工程化弱，不比 laravel……算了，laravel 就是个镶着金边的拖拉机。

网上吐槽 TP 的，很多都是 TP 老版本了吧。

赞同 @msg7086 的说法。
不管是短信验证码也好、拼图也好、旋转也好、点击也好也好，全都是工作量证明。而且是很典型的：电脑需要很高成本，而人脑需要极低成本的工作量证明。