【PHP验证码实现详解：生成图片并进行表单验证】

M66 2025-06-15

PHP验证码实现详解：生成图片并进行表单验证

随着网络安全意识的提高，验证码被广泛应用于Web表单中，用于防止恶意操作与自动提交。通过验证码，可以有效识别用户操作是否为真实行为。本文将详细讲解如何使用PHP生成验证码，并将其集成到表单中完成验证。

一、生成验证码字符串

验证码通常由一组随机字符组成，以下是通过PHP生成随机验证码并存储到Session中的示例代码：

<?php
session_start(); // 启用 Session

// 定义验证码长度
$length = 4;

// 定义可用字符
$str = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789';
$code = '';

// 生成随机验证码字符串
for ($i = 0; $i < $length; $i++) {
    $code .= $str[rand(0, strlen($str) - 1)];
}

// 存入Session，转换为小写字母形式
$_SESSION['code'] = strtolower($code);
?>

二、生成验证码图片

接下来使用GD库将验证码字符串绘制成图片：

<?php
// 设置验证码图片尺寸
$width = 120;
$height = 40;

// 创建画布
$image = imagecreatetruecolor($width, $height);

// 设置背景色
$bgColor = imagecolorallocate($image, 255, 255, 255);
imagefilledrectangle($image, 0, 0, $width, $height, $bgColor);

// 设置文字颜色
$textColor = imagecolorallocate($image, 0, 0, 0);

// 写入验证码字符串到图片中
imagettftext($image, 20, 0, 10, 30, $textColor, 'font.ttf', $code);

// 输出图片到浏览器
header('Content-type:image/png');
imagepng($image);

// 释放资源
imagedestroy($image);
?>

运行上述脚本后，将会生成一张带有验证码字符的PNG图片。

三、表单中集成验证码

在HTML表单中加入验证码输入框，并引用验证码图片：

当用户提交表单时，需要输入正确的验证码，表单处理脚本将进行验证。

四、处理表单并验证验证码

在表单处理脚本 `handleForm.php` 中，通过Session验证用户输入的验证码：

<?php
session_start();

// 获取用户输入的验证码并转换为小写
$code = strtolower($_POST['code']);
$sessionCode = strtolower($_SESSION['code']);

// 比较验证码
if ($code !== $sessionCode) {
    echo '验证码输入错误';
    exit;
}

// 继续处理其他表单数据
// ...
?>

如果验证码匹配失败，系统将提示错误信息；匹配成功则继续执行后续表单处理逻辑。

五、总结

通过以上步骤，我们实现了使用PHP生成验证码字符串、创建验证码图片，并将其与表单结合进行验证的完整流程。这种方式能有效提高网站的交互安全性，防止表单被自动脚本滥用。

在实际项目中，开发者还可以对验证码的字符样式、图片干扰元素、字体大小等进行进一步优化，从而提升验证码的辨识度与防攻击能力。