答案：通过PHP的GD库生成含随机4位字符的验证码图片并存储于Session，用户提交后校验输入与Session值是否一致（忽略大小写），校验后清除Session防止重用，同时建议添加有效期、干扰线、字体美化及IP请求限制等安全措施。
验证码是防止机器人自动提交表单的重要手段。在PHP中，通过GD库可以轻松生成图形验证码，并结合Session实现校验功能。下面介绍一个完整的验证码生成与校验流程。
验证码生成函数
以下是一个简单的PHP验证码生成函数，它会创建一张包含随机4位数字字母组合的图片：
function generateCaptcha($width = 80, $height = 30) { // 启动Session用于保存验证码值 if (session_status() == PHP_SESSION_NONE) { session_start(); }<pre class='brush:php;toolbar:false;'>// 生成随机验证码文本（4位）$chars = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ';$captchaText = '';for ($i = 0; $i < 4; $i++) { $captchaText .= $chars[rand(0, strlen($chars) - 1)];}// 将验证码存入Session$_SESSION['captcha'] = $captchaText;// 创建画布$image = imagecreate($width, $height);$bgColor = imagecolorallocate($image, 255, 255, 255); // 白色背景$textColor = imagecolorallocate($image, 0, 0, 0); // 黑色文字$lineColor = imagecolorallocate($image, 200, 200, 200); // 干扰线颜色// 添加干扰线for ($i = 0; $i < 5; $i++) { imageline($image, rand(0, $width), rand(0, $height), rand(0, $width), rand(0, $height), $lineColor);}// 写入验证码文本（使用内置字体）$fontSize = 5;$textX = ($width - imagefontwidth($fontSize) * 4) / 2;$textY = ($height - imagefontheight($fontSize)) / 2;imagestring($image, $fontSize, $textX, $textY, $captchaText, $textColor);// 输出图像头并显示图片header('Content-Type: image/png');imagepng($image);// 销毁图像资源imagedestroy($image);登录后复制}
如何调用生成验证码
将上述函数保存为 captcha.php 文件，然后在需要显示验证码的地方使用如下代码：
立即学习“PHP免费学习笔记（深入）”；
// captcha.phprequire_once 'path/to/generateCaptcha.php';generateCaptcha();登录后复制
在HTML中通过img标签引用：
AI卡通生成器 免费在线AI卡通图片生成器 | 一键将图片或文本转换成精美卡通形象
51 查看详情 
<img src=http://www.shejiaodongli.com/skin/default/image/nopic.gif alt="验证码">登录后复制
验证码校验方法
用户提交表单后，需比对输入值与Session中保存的验证码是否一致：
if ($_POST['captcha_input']) { $userInput = strtoupper(trim($_POST['captcha_input'])); $storedCaptcha = $_SESSION['captcha'] ?? '';<pre class='brush:php;toolbar:false;'>if ($userInput === $storedCaptcha) { echo "验证码正确";} else { echo "验证码错误";}登录后复制}
注意：校验完成后建议清空Session中的验证码，防止重复使用：
unset($_SESSION['captcha']);登录后复制
安全与优化建议
区分大小写问题：通常验证码不区分大小写，建议统一转为大写或小写进行比较。过期机制：可为验证码设置有效期（如5分钟），通过记录时间戳实现。
字体美化：使用TrueType字体（imagettftext）提升可读性和美观度。
防止暴力破解：限制同一IP频繁请求验证码图片。
GD库启用：确保PHP已开启GD扩展，否则无法生成图像。
基本上就这些。验证码的核心在于“服务端存储 + 图像输出 + 提交校验”，实现简单但有效。
以上就是PHP验证码生成函数_PHP图形验证码生成与校验方法的详细内容，更多请关注php中文网其它相关文章！
