验证码用于防止自动化程序恶意提交表单，PHP通过生成随机字符并绘制成带干扰元素的图片，结合Session存储验证。
验证码的作用是防止自动化程序恶意提交表单，比如登录、注册等场景。PHP生成验证码的核心原理是：在服务器端生成随机字符，将字符绘制到图片上，并通过 Session 保存原始值，供后续验证使用。
验证码的生成原理
1. 随机字符生成：使用 PHP 的随机函数（如 rand() 或 mt_rand()）生成一组数字或字母组合，通常为4-6位。
2. 图像绘制：利用 GD 库创建画布，将字符绘制到图像上，并加入干扰元素（如噪点、干扰线）提高识别难度。
3. Session 存储：将生成的验证码文本存储在 Session 中，用于后续用户提交时比对。
4. 输出图像：设置正确的内容类型（image/png），输出图像并释放资源。
完整代码实现
// 验证码配置 $width = 120; $height = 40; $length = 4;// 字符集（避免易混淆字符如0,O,l,1等） $chars = '23456789ABCDEFGHJKLMNPQRSTUVWXYZ';
// 创建图像资源 $image = imagecreatetruecolor($width, $height);
// 颜色定义 $bgColor = imagecolorallocate($image, 240, 240, 240); $textColor = imagecolorallocate($image, 0, 0, 0); $noiseColor = imagecolorallocate($image, 150, 150, 150);
// 填充背景 imagefill($image, 0, 0, $bgColor);
// 生成随机验证码 $code = ''; for ($i = 0; $i < $length; $i++) { $char = $chars[mt_rand(0, strlen($chars) - 1)]; $code .= $char;
// 字体大小和位置随机 $fontSize = mt_rand(14, 18); $x = intval($width / $length * ($i + 0.3)); $y = mt_rand(20, 25); // 绘制字符 imagestring($image, $fontSize, $x, $y, $char, $textColor);}
// 添加噪点 for ($i = 0; $i
// 添加干扰线 for ($i = 0; $i
// 存入 Session $_SESSION['captcha'] = strtolower($code);
// 输出图像 header('Content-Type: image/png'); imagepng($image);
// 释放内存 imagedestroy($image); ?>
前端调用与验证
在 HTML 表单中嵌入验证码图片：
<p>
<label>验证码：<input type="text" name="captcha" /></label>
<img src="captcha.php" alt="验证码" onclick="this.src='captcha.php?'+Math.random()" style="cursor:pointer;" />
</p>
点击图片刷新使用 JS 动态加随机参数防止缓存。
用户提交后验证代码：
if (isset($_POST['captcha'])) {
if ($_POST['captcha'] == $_SESSION['captcha']) {
echo "验证成功";
} else {
echo "验证码错误";
}
}
基本上就这些。只要开启 Session、启用 GD 扩
展，这段代码就能直接运行。注意安全：验证码使用一次后建议清空 Session，防止重复使用。
