手把手教你用Python写抢票脚本（合法合规版）

前言：抢票脚本的生存法则

各位老铁们（敲黑板），咱们今天要聊的这个Python抢票脚本开发啊，简直就是当代程序员的"求生指南"！不过先说清楚（超级重要）咱们今天讲的都是合法合规的操作，绝不涉及什么破解、绕验证码这些骚操作！

一、准备工作：工具包大检阅

1.1 核心武器库

• requests库：HTTP请求的瑞士军刀（记得升级到最新版）
• selenium：浏览器自动化的扛把子（推荐用ChromeDriver）
• lxml：HTML解析界的闪电侠（XPath你值得拥有）

1.2 辅助装备

# 必须的库安装命令（新手必看）
pip install requests selenium lxml webdriver-manager

1.3 战前检查清单

1. 目标网站是否开放API（比如12306的官方接口）
2. 网站robots.txt的限制条款（这个一定要看！）
3. 准备备用IP池（防止被ban的保命符）

二、实战开发：从登录到下单

2.1 登录模块的攻防战

def safe_login(url):
    # 这里演示requests的常规登录（模拟人类操作）
    session = requests.Session()
    # 添加合理的请求头（User-Agent要经常换！）
    headers = {
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) ...'
    }
    # 必须添加的延迟（重要！）
    time.sleep(random.uniform(1, 3))
    # 处理验证码的正确姿势（后面会专门讲）
    ...

2.2 余票监控的黑科技

这里教大家一个绝招：增量轮询算法（自创名词）

• 初始查询间隔：30秒
• 发现余票后间隔：5秒
• 持续30分钟无票：自动切换车次

2.3 订单提交的生死时速

（重点警告）这里有个99%新手都会踩的坑：CSRF Token处理不当！正确的做法是：

1. 从页面隐藏字段获取实时token
2. 保持会话一致性
3. 每个提交动作都要重新获取

三、验证码破解？不！我们要优雅地解决

3.1 验证码处理的三重境界

1. 初级：手动识别（适合低频操作）
2. 中级：第三方API（推荐图鉴这类收费服务）
3. 高级：机器学习模型（需要GPU加持）

3.2 手动验证码的代码示例

# selenium处理验证码的通用方案
def handle_captcha(driver):
    # 先截图保存验证码
    driver.save_screenshot('captcha.png')
    # 这里可以加入自动打开图片的代码
    # 人工输入验证码（合法操作！）
    captcha = input("请输入验证码：")
    # 自动填充逻辑
    ...

四、防封禁的十八般武艺

4.1 请求特征伪装大全

• 动态User-Agent池（至少准备20个）
• 随机操作间隔（0.5-3秒随机浮动）
• 模拟鼠标移动轨迹（selenium高级技巧）

4.2 IP保护策略

推荐方案：

本地IP -> 代理IP池 -> 请求失败 -> 切换代理 -> 记录黑名单

五、法律红线与道德准则

（敲黑板）这里必须要严肃地说：

1. 绝对不要绕过网站反爬机制
2. 单账号请求频率不超过2次/分钟
3. 禁止用于商业代抢服务
4. 优先使用官方API接口

六、实战经验分享

去年春运帮朋友写脚本的血泪教训：

1. 遇到动态加载一定要用selenium的WebDriverWait
2. 余票查询结果要做缓存处理
3. 自动重试机制要有限制（别把账号搞封了）
4. 多线程要用队列控制并发数

结语：技术是把双刃剑

写抢票脚本就像在钢丝上跳舞（认真脸），咱们程序员既要展现技术实力，更要守住法律底线。记住：真正的技术大神，都是戴着镣铐也能跳出华丽舞步的！

附录：推荐学习路线

1. requests高级用法（3天）
2. selenium自动化测试（1周）
3. 反爬机制研究（长期）
4. Web安全基础（必学！）

（温馨提示）本文代码仅供参考，具体实现需要根据目标网站结构调整。遇到问题欢迎评论区交流，但拒绝回答任何违法操作咨询！