使用PHP-GD生成验证码需先启用GD扩展，创建包含随机字符、干扰线和背景色的图像。通过session存储验证码值，前端用img标签调用并支持点击刷新，提交后在check.php中比对session值完成验证。
使用 PHP-GD 生成验证码是常见的安全措施，用于防止机器人自动提交表单。通过 GD 扩展库，可以轻松创建包含随机字符、干扰线、背景色等的图片验证码。下面是一个完整的动态验证码生成实例，包含代码说明和实现步骤。
1. 检查并启用 php-gd 扩展
确保你的 PHP 环境已开启 GD 扩展，否则无法生成图像。在 php.ini 中检查以下行是否启用：
extension=gd保存后重启 Web 服务器（如 Apache 或 Nginx），然后运行 phpinfo() 查看 GD 是否启用。
2. 验证码生成核心逻辑
验证码通常包括：随机字符串、画布创建、文字绘制、干扰元素添加、输出图像并保存验证码值到 Session。
立即学习“PHP免费学习笔记（深入）”；
下面是完整示例代码（保存为 captcha.php）：
<?php
// 启动 Session 用于存储验证码值
session_start();
<p>// 设置图像尺寸
$width = 120;
$height = 40;</p><p>// 创建画布
$image = imagecreate($width, $height);</p><p>// 定义颜色（先定义背景色）
$bgColor = imagecolorallocate($image, 240, 240, 240); // 浅灰背景</p><p>// 文字颜色（随机深色）
$textColor = imagecolorallocate($image, mt_rand(0, 100), mt_rand(0, 100), mt_rand(0, 100));</p><p>// 干扰线颜色
$lineColor = imagecolorallocate($image, mt_rand(150, 200), mt_rand(150, 200), mt_rand(150, 200));</p><p>// 生成随机验证码文本（4位字母数字混合）
$chars = 'ABCDEFGHJKLMNPQRSTUVWXYZ23456789';
$captchaText = '';
for ($i = 0; $i < 4; $i++) {
$captchaText .= $chars[mt_rand(0, strlen($chars) - 1)];
}</p><p>// 将验证码存入 Session
$_SESSION['captcha'] = $captchaText;</p><p>// 在图像上绘制文字
$font = 5; // 使用内置字体
$x = 15;
$y = 25;
for ($i = 0; $i < 4; $i++) {
imagechar($image, $font, $x + $i * 20, $y, $captchaText[$i], $textColor);
}</p><p>// 添加几条干扰线
for ($i = 0; $i < 3; $i++) {
imageline($image, mt_rand(0, $width), mt_rand(0, $height), mt_rand(0, $width), mt_rand(0, $height), $lineColor);
}</p><p>// 输出图像头信息
header('Content-Type: image/png');</p><p>// 生成 PNG 图像
imagepng($image);</p><p>// 销毁图像资源
imagedestroy($image);
?></p>3. 前端调用验证码图片
在 HTML 页面中通过 img 标签引用 captcha.php 即可显示验证码：
<form method="post" action="check.php">
<img src="captcha.php" alt="验证码" style="cursor:pointer;"
onclick="this.src='captcha.php?'+Math.random();" />
<br>
<input type="text" name="captcha" placeholder="输入验证码" />
<button type="submit">提交</button>
</form>
点击图片刷新验证码，通过时间戳避免浏览器缓存。
4. 验证用户输入
在 check.php 中验证用户输入是否与 Session 中的验证码一致：
<?php
session_start();
<p>if ($_POST['captcha'] === $_SESSION['captcha']) {
echo "验证码正确";
} else {
echo "验证码错误";
}
?></p>注意：比较完成后可清空 Session 中的验证码，防止重复使用。
基本上就这些。这个实例实现了基础但实用的动态验证码功能，适合登录、注册等场景。可根据需要增加旋转文字、噪点、字体文件等增强安全性。
