首先生成随机验证码并存入Session，然后使用GD库创建带干扰元素的验证码图片；用户提交后，在处理页面中比对输入值与Session中存储的验证码是否一致。具体步骤包括：开启Session、生成4位随机字符、绘制图像并添加干扰点和文字、通过img标签显示验证码、提交表单后进行验证。注意事项有：确保启用GD扩展、防止输出前有字符输出、建议每次验证后刷新验证码以增强安全性。
实现PHP验证码生成与验证，主要是通过创建随机字符串、将其保存到Session中，并生成一张带有干扰元素的图片展示给用户。用户提交后，再比对输入内容与Session中的值。下面是完整的步骤和代码示例。
1. 生成验证码图片
使用PHP的GD库可以动态生成图像。以下函数用于创建验证码图片：
步骤说明：
- 开启Session，用于保存验证码值
- 生成4位随机数字或字母组合
- 创建画布并设置背景色、干扰点和线条
- 将验证码字符绘制到图像上
- 输出图像并释放资源
代码示例（captcha.php）：
立即学习“PHP免费学习笔记（深入）”；
<?php
session_start();
<p>// 设置图像尺寸
$width = 80;
$height = 30;</p><p>// 创建画布
$image = imagecreate($width, $height);</p><p>// 颜色分配：背景和文本
$bgColor = imagecolorallocate($image, 245, 245, 245);
$textColor = imagecolorallocate($image, 0, 0, 0);</p><p>// 生成随机验证码（4位）
$captchaCode = '';
$chars = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ';
for ($i = 0; $i < 4; $i++) {
$captchaCode .= $chars[rand(0, strlen($chars) - 1)];
}</p><p>// 将验证码存入Session
$_SESSION['captcha'] = $captchaCode;</p><p>// 添加干扰点
for ($i = 0; $i < 50; $i++) {
$pixelColor = imagecolorallocate($image, rand(0, 200), rand(0, 200), rand(0, 200));
imagesetpixel($image, rand(0, $width), rand(0, $height), $pixelColor);
}</p><p>// 绘制验证码文字（可加轻微偏移增加难度）
for ($i = 0; $i < 4; $i++) {
$x = 10 + $i * 15;
$y = rand(8, 18);
imagechar($image, 5, $x, $y, $captchaCode[$i], $textColor);
}</p><p>// 输出图像头信息
header("Content-type: image/png");
imagepng($image);</p><p>// 销毁图像资源
imagedestroy($image);
?></p>2. 在HTML页面中显示验证码
通过img标签调用生成脚本即可显示图片验证码。
<form method="post" action="check.php"> <input type="text" name="user_captcha" placeholder="请输入验证码" /> <img src="captcha.php" alt="验证码" onclick="this.src='captcha.php?'+Math.random()" style="cursor:pointer;" /> <button type="submit">提交</button> </form>
提示： 添加点击刷新功能可通过JavaScript在URL后加随机参数实现。
3. 验证用户输入
在表单处理页面中读取Session中的验证码并与用户输入进行对比。
<?php
session_start();
<p>if ($_POST) {
$input = strtoupper(trim($_POST['user_captcha'])); // 转大写并去空格
if ($input === $_SESSION['captcha']) {
echo "验证成功！";
} else {
echo "验证码错误，请重试。";
}
}
?></p>4. 注意事项
- 确保服务器开启了GD扩展支持（imagecreate、imagepng等函数可用）
- 每次提交后建议重新生成验证码，防止重复使用
- 可设置验证码有效期（如结合时间戳）
- 避免在输出图像前有其他字符输出（如空格、BOM头），否则会报错
基本上就这些，不复杂但容易忽略细节。
