当前位置：首页 > PHP

php验证码怎么实现

2026-02-13 21:51:01PHP

验证码实现方法

使用PHP生成验证码通常涉及创建图像、生成随机字符串、存储验证码值以供验证等步骤。以下是常见的实现方式：

使用GD库生成图像验证码

PHP的GD库可以动态生成验证码图片。以下是一个基础实现示例：

<?php
session_start();
$width = 120;
$height = 40;
$image = imagecreatetruecolor($width, $height);
$bgColor = imagecolorallocate($image, 255, 255, 255);
imagefill($image, 0, 0, $bgColor);

$chars = 'ABCDEFGHJKLMNPQRSTUVWXYZ23456789';
$code = '';
$length = 4;

for ($i = 0; $i < $length; $i++) {
    $code .= $chars[mt_rand(0, strlen($chars) - 1)];
}

$_SESSION['captcha'] = $code;

for ($i = 0; $i < $length; $i++) {
    $charColor = imagecolorallocate($image, mt_rand(0, 100), mt_rand(0, 100), mt_rand(0, 100));
    imagettftext($image, 20, mt_rand(-30, 30), 20 + $i * 25, 30, $charColor, 'path/to/font.ttf', $code[$i]);
}

header('Content-Type: image/png');
imagepng($image);
imagedestroy($image);
?>

验证码验证过程

在表单提交后，需要比对用户输入与session中存储的验证码：

<?php
session_start();
if ($_POST['captcha'] === $_SESSION['captcha']) {
    echo "验证码正确";
} else {
    echo "验证码错误";
}
unset($_SESSION['captcha']);
?>

增加干扰元素

为提高安全性，可以在验证码图片上添加干扰线或干扰点：

php验证码怎么实现

// 添加干扰线
for ($i = 0; $i < 5; $i++) {
    $lineColor = imagecolorallocate($image, mt_rand(0, 255), mt_rand(0, 255), mt_rand(0, 255));
    imageline($image, mt_rand(0, $width), mt_rand(0, $height), mt_rand(0, $width), mt_rand(0, $height), $lineColor);
}

// 添加干扰点
for ($i = 0; $i < 100; $i++) {
    $pixelColor = imagecolorallocate($image, mt_rand(0, 255), mt_rand(0, 255), mt_rand(0, 255));
    imagesetpixel($image, mt_rand(0, $width), mt_rand(0, $height), $pixelColor);
}

使用第三方库

对于更复杂的验证码需求，可以考虑使用专门的PHP库：

Gregwar/Captcha：流行的验证码生成库

php验证码怎么实现

use Gregwar\Captcha\CaptchaBuilder;

$builder = new CaptchaBuilder;
$builder->build();
$_SESSION['phrase'] = $builder->getPhrase();
header('Content-type: image/jpeg');
$builder->output();

Securimage：功能全面的验证码解决方案

include 'securimage/securimage.php';
$img = new Securimage();
$img->show();

安全注意事项

验证码实现应考虑以下安全因素：

验证码应足够复杂，避免简单的数字组合
每次验证后应立即销毁session中的验证码值
限制验证码尝试次数防止暴力破解
考虑添加时间限制，验证码应在一定时间内有效

前端集成示例

在HTML表单中引用验证码图片：

<form action="submit.php" method="post">
    <img src="captcha.php" onclick="this.src='captcha.php?'+Math.random()">
    <input type="text" name="captcha" required>
    <button type="submit">提交</button>
</form>

点击图片可刷新验证码，通过添加随机参数避免缓存。