PHP中文验证码需用支持Unicode的字体（如simhei.ttf）、UTF-8编码生成汉字、启用imageantialias抗锯齿、禁用缓存并存入$_SESSION。
如果在PHP项目中需要生成包含中文字符的验证码图像，但默认的GD库函数无法正确渲染中文文字，则可能是由于字体文件不支持中文或字符编码处理不当。以下是实现PHP中文验证码的具体步骤：
一、使用支持中文的TrueType字体文件
GD库绘制中文必须依赖支持Unicode（尤其是GB2312或UTF-8编码）的中文字体文件，如“simhei.ttf”（黑体）、“msyh.ttf”（微软雅黑）等。需确保字体文件路径正确且Web服务器有读取权限。
1、将中文字体文件（例如 simhei.ttf）上传至项目目录下的 fonts/ 子目录。
2、在PHP脚本中通过 imagettftext() 函数调用该字体，而非系统默认的无中文支持字体。
立即学习“PHP免费学习笔记（深入）”；
3、确认字体路径为绝对路径或相对于当前脚本的可访问路径，例如：__DIR__ . '/fonts/simhei.ttf'。
二、设置正确的字符编码与随机中文字符串生成
中文验证码需从预定义的汉字集合中随机选取，避免使用未经声明编码的字符串字面量，防止出现乱码或截断。PHP源文件本身应保存为UTF-8无BOM格式，并在输出前设置响应头。
1、定义UTF-8编码的汉字字符串，例如：$chars = "零一二三四五六七八九十百千万亿甲乙丙丁戊己庚辛壬癸"。
2、使用 mb_substr() 和 mt_rand() 配合生成指定长度的中文字符序列，例如：mb_substr($chars, mt_rand(0, mb_strlen($chars) - 1), 1, 'UTF-8')。
3、在输出图像前添加 header('Content-Type: image/png');，并确保脚本无任何输出（包括空格、BOM、echo）干扰二进制图像流。
三、配置GD图像资源与抗锯齿文字渲染
中文字符笔画复杂，需适当增大图像尺寸并启用抗锯齿渲染以提升可读性。imagettftext() 默认不开启抗锯齿，需配合 imageantialias() 函数启用。
1、创建足够大的画布，例如 imagecreatetruecolor(120, 40)，宽度需适配多个汉字加间距。
2、分配背景色与文字色，使用 imagecolorallocate() 分别设定，例如：imagecolorallocate($image, 255, 255, 255) 设置白色背景。
3、调用 imageantialias($image, true); 启用抗锯齿，再使用 imagettftext() 绘制每个汉字，逐个控制X坐标偏移以实现均匀分布。
四、禁用浏览器缓存并输出PNG图像
验证码图像必须实时生成且禁止被代理或浏览器缓存，否则用户将看到过期或重复的验证码。需通过HTTP头强制禁用缓存机制。
1、在图像数据输出前添加以下三行响应头：header('Cache-Control: no-store, no-cache, must-revalidate, max-age=0');
2、添加：header('Pragma: no-cache');
3、添加：header('Expires: 0');
五、分离验证码逻辑与会话存储
生成的中文验证码字符串必须安全地存储于服务端会话中，供后续表单提交验证使用，不可仅依赖客户端隐藏域或Cookie传输。
1、在生成图像前执行 session_start(); 并将验证码字符串写入 $_SESSION['captcha_code']。
2、确保 session_start() 调用位于所有输出之前，且未发生session已启动警告。
3、验证码字符串在写入session时应统一转为小写或去除全角空格，例如：trim(str_replace(' ', '', $code))，避免比对失败。
