答案：codeigniter通过加载captcha helper和session库生成验证码图片，并将正确答案存入session；前端显示图片并提交表单，后端比对用户输入与session中存储的验证码，一致则验证成功，随后清除session防止重复使用。
CodeIgniter 本身没有内置验证码类，但可以通过辅助函数或自定义类来生成和验证验证码。下面介绍如何在 CodeIgniter 中实现验证码图片的生成与表单验证。
加载必要组件
CodeIgniter 提供了一个 captcha helper 来生成验证码图片。你需要先加载它：
- $this->load->helper('captcha');
- $this->load->library('session');
生成验证码图片
使用 create_captcha() 函数生成验证码图像，并将正确答案存入 session 用于后续验证：
$vals = array(
'word' => rand(1000, 9999), // 随机4位数字
'img_path' => './captcha/', // 图片保存路径（需可写）
'img_url' => base_url().'captcha/',
'img_width' => 150,
'img_height' => 50,
'expiration' => 7200, // 2小时过期
'word_length' => 4,
'font_size' => 16,
'pool' => '0123456789', // 字符池
'colors' => array(
'background' => array(255, 255, 255),
'border' => array(150, 150, 150),
'text' => array(0, 0, 0),
'grid' => array(200, 200, 200)
)
);
$cap = create_captcha($vals);
if ($cap === false) {
echo '无法生成验证码';
} else {
// 将验证码值存入 session
$this->session->set_userdata('captcha_code', $cap['word']);
// 输出图片 HTML
echo $cap['image']; // 显示图片
}
注意：确保服务器上的 ./captcha/ 目录存在且有写权限（chmod 755 或 777）。
前端表单中显示验证码
把上面生成的 $cap['image'] 输出到表单中：
<form method="post" action="/verify">
<label>验证码：</label>
<?php echo $cap['image']; ?>
<br>
<input type="text" name="user_captcha" placeholder="输入验证码" required>
<br>
<button type="submit">提交</button>
</form>
验证用户输入
在处理表单时，从 session 中取出原始验证码进行比对：
$user_input = $this->input->post('user_captcha');
$saved_captcha = $this->session->userdata('captcha_code');
if ($user_input === $saved_captcha) {
echo "验证码正确";
// 可以清除 session 防止重复使用
$this->session->unset_userdata('captcha_code');
} else {
echo "验证码错误，请重试";
}
安全建议：验证码验证一次后应立即从 session 中清除，避免被重复利用。
完整流程总结
- 用户访问页面 → 生成验证码并存入 session
- 页面显示验证码图片
- 用户填写并提交表单
- 后端读取 session 中的正确值，与用户输入对比
- 匹配则通过，否则拒绝
基本上就这些。只要路径可写、session 正常工作，CodeIgniter 的 captcha helper 能快速实现基础验证码功能。虽然简单，但在防止机器人刷表单上很实用。
