php代码示例如何生成验证码_php生成验证码代码示例【示例】_网络技术

发布时间 - 2026-01-30 00:00:00 点击率：次

图片空白是因为未设置正确HTTP头或输出被空格/UTF-8 BOM干扰；脚本须为纯PHP文件，首行即header('Content-Type: image/png');，并保存为UTF-8无BOM格式。

常见原因是没设置正确的 HTTP 头或输出被空格/UTF-8 BOM 干扰。生成验证码的 PHP 脚本必须是纯代码文件（无 HTML、无空行、无 UTF-8 BOM），且开头就要调用 header('Content-Type: image/png');。

实操建议：

核心是先生成验证码字符串，再存入 session，最后画图。顺序错会导致表单校验永远失败。

典型错误写法：imagestring() 画完图才去生成随机字符串并塞进 session —— 这时字符串根本没参与绘图，图形和 session 值天然不一致。

正确流程：

不是加得越多越好。过度扭曲或密集噪点会让 GD 库渲染模糊，OCR 或人眼都难辨认，还可能触发某些浏览器的图像拦截策略。

轻量抗干扰更实用：

用 imageline($img, rand(0, $width), rand(0, $height), rand(0, $width), rand(0, $height), $line_color) 画 3–5 条浅灰线
用 imagesetpixel() 随机打 20–50 个噪点，颜色接近背景色（如背景白，噪点用 rgb(230, 230, 230)）
避免使用 imagefill() 全图填充噪点，这会严重破坏文字边缘
字体大小建议 16–20px，用真字体（imagettftext()）比位图字体更清晰，但需确保 .ttf 路径正确

绝大多数是 Web 服务器（如 Nginx + PHP-FPM）配置或部署方式导致输出缓冲未生效，或者 error_log 写入触发了隐式输出。

排查重点：

检查是否有 error_reporting(E_ALL); ini_set('display_errors', '1'); 开着 —— 错误信息会提前输出，破坏 header
确认 PHP 是否启用了 output_buffering = On（php.ini 中），或在脚本开头加 ob_start();
Apache 下常见于 .htaccess 插入了额外输出；Nginx *意是否启用了 fastcgi_buffering 或 gzip 压缩干扰
用 headers_sent($file, $line) 定位哪行提前输出，常是日志函数、warning 或 include 的文件带 BOM

GD 扩展是否启用、字体文件路径是否存在、se

ssion 存储目录是否可写——这些看似基础的点，在跨环境部署时最容易被忽略。