PHP生成中文验证码的简单方法

验证码是网站安全的重要防线，有效阻止恶意机器人和自动化脚本的攻击，例如刷评论、密码破解等行为。本文详细介绍了使用PHP生成验证码的实用方法，包括常见的英文数字验证码和更具挑战性的中文验证码。对于英文数字验证码，我们讲解了利用GD库创建画布、添加干扰元素、随机生成字符并绘制到图片上的基本步骤。而生成中文验证码的关键在于准备中文字体文件，并使用`imagettftext`函数来绘制中文。此外，文章还阐述了验证码前后端配合验证的逻辑，即用户提交验证码后，后端从session中取出存储值进行比对，确保验证的准确性。掌握这些技巧，能帮助开发者构建更安全的Web应用。

验证码的作用是防止机器人或自动化脚本进行恶意操作，比如刷评论、暴力破解密码等。1. 使用GD库生成英文数字验证码的基本步骤包括：创建画布、设置背景色和干扰元素、随机生成字符、将字符绘制到图片上、输出图片并销毁资源；2. 生成中文验证码的关键点在于准备中文字体文件并使用imagettftext函数代替imagestring函数，从指定中文字符集中随机选取字符；3. 验证码的前后端配合验证逻辑是用户提交表单时输入验证码，后端从session取出存储值进行比对。总结来说，英文验证码直接用内置函数绘图，中文需字体文件和特定函数，都要加干扰元素，且用session存储验证码用于验证。

验证码的作用是防止机器人或自动化脚本进行恶意操作，比如刷评论、暴力破解密码等。PHP作为常用的后端语言之一，生成验证码并不复杂，尤其是中文验证码，虽然用得少一些，但也有特定场景的需求。

下面讲讲怎么用PHP来生成验证码，包括英文数字和中文两种类型的基本实现方式。

1. 使用GD库生成英文数字验证码

这是最常见也最容易上手的验证码生成方法，核心是使用 PHP 的 GD 图像处理扩展。

基本步骤如下：

• 创建画布（imagecreate）
• 设置背景色和干扰元素（比如噪点、干扰线）
• 随机生成字符
• 将字符绘制到图片上（imagestring 或 imagettftext）
• 输出图片并销毁资源（imagedestroy）

<?php
session_start();
header('Content-Type: image/png');

$width = 120;
$height = 40;
$image = imagecreatetruecolor($width, $height);

$bgColor = imagecolorallocate($image, 255, 255, 255);
imagefill($image, 0, 0, $bgColor);

$code = '';
$chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789';
for ($i = 0; $i < 4; $i++) {
    $code .= $chars[rand(0, strlen($chars) - 1)];
}
$_SESSION['captcha'] = $code;

$textColor = imagecolorallocate($image, 0, 0, 0);
imagestring($image, 5, 30, 10, $code, $textColor);

// 加点干扰线或点
for ($i = 0; $i < 5; $i++) {
    imageline($image, rand(0, $width), rand(0, $height), rand(0, $width), rand(0, $height), imagecolorallocate($image, 150, 150, 150));
}

imagepng($image);
imagedestroy($image);

这段代码可以保存为 captcha.php，然后在网页中通过 调用。

2. 生成中文验证码需要额外处理字体文件

英文字符可以用内置函数直接绘制，但中文字符必须依赖 TrueType 字体文件（.ttf），否则会乱码或者无法显示。

关键点：

• 准备一个中文字体文件（如 simsun.ttc）
• 使用 imagettftext() 函数代替 imagestring()
• 中文字符要从指定字符集中随机选取

<?php
session_start();
header('Content-Type: image/png');

$width = 150;
$height = 50;
$image = imagecreatetruecolor($width, $height);

$bgColor = imagecolorallocate($image, 255, 255, 255);
imagefill($image, 0, 0, $bgColor);

// 常见中文字符集
$chineseChars = '你好世界欢迎测试验证码功能';
$code = '';
for ($i = 0; $i < 4; $i++) {
    $code .= $chineseChars[rand(0, mb_strlen($chineseChars, 'UTF-8') - 1)];
}
$_SESSION['captcha'] = $code;

$fontFile = 'simsun.ttc'; // 确保字体文件路径正确
$fontSize = 20;
$textColor = imagecolorallocate($image, 0, 0, 0);

// 随机位置绘制每个字
$x = 20;
for ($i = 0; $i < strlen($code); $i++) {
    $char = mb_substr($code, $i, 1, 'UTF-8');
    imagettftext($image, $fontSize, 0, $x, 30, $textColor, $fontFile, $char);
    $x += 30;
}

// 添加干扰线
for ($i = 0; $i < 5; $i++) {
    imageline($image, rand(0, $width), rand(0, $height), rand(0, $width), rand(0, $height), imagecolorallocate($image, 150, 150, 150));
}

imagepng($image);
imagedestroy($image);

注意：确保服务器上有可用的中文字体文件，并且路径配置正确。如果没有字体文件，可以去网上下载开源字体，比如思源黑体、宋体等。

3. 验证码的前后端配合验证逻辑

前端展示验证码图片后，用户输入的内容需要和服务端存储的值进行比对。

流程简述：

• 用户提交表单时，把输入的验证码一并提交
• 后端从 session 中取出之前生成的验证码
• 比较是否一致，不区分大小写更友好

示例：

if (strtolower($_POST['user_input']) == strtolower($_SESSION['captcha'])) {
    echo '验证码正确';
} else {
    echo '验证码错误';
}

总结一下

用 PHP 生成验证码，不管是英文还是中文，其实都不难，关键是掌握几个要点：

• 英文可以直接用内置函数绘图
• 中文一定要准备字体文件并使用 imagettftext
• 不管哪种验证码都要加点干扰元素防识别
• 最后别忘了用 session 存储验证码用于验证

基本上就这些，看起来有点多，但一步步来问题不大。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《PHP生成中文验证码的简单方法》文章吧，也可关注golang学习网公众号了解相关技术文章。