最近使用[1]搭建了一个短网址缩短服务，按照wiki[2]设置为公开后发现spam太多了，于是找到[3]的recaptcha方案欲解决，无奈无论更换master还是nocaptcha[4]分支都无济于事，只好先把其index.php移到其他位置暂缓spammers。
看起来验证码完全无用，用户/robot只要写好网址，不填验证码即可缩短网址；
求解，是其代码问题吗？
表示不懂php，如果有phper能分析/发Pull Request就太感谢了。
[1]
https://github.com/YOURLS/YOURLS[2]
https://github.com/YOURLS/YOURLS/wiki/Private-Or-Public[3]
https://github.com/tomslominski/infinity-squared[4]
https://github.com/tomslominski/infinity-squared/tree/no-captcha这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/151863
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.