PHP使用GD库生成简易图形验证码详解

核心逻辑与目标

图形验证码的核心在于服务端生成不可见的验证串（通常存入 Session），并在客户端请求时将其转化为不易被机器自动识别的图像。本例采用简短的十六进制字符串作为验证内容，并通过随机位置、颜色及干扰元素增加识别难度。

准备条件

• 已安装 PHP 环境，且 gd 扩展已启用（可通过 phpinfo() 或终端 php -m | grep gd 检查）。
• Web 服务器支持 PHP 运行（如 Nginx/Apache）。

第1步：初始化会话与会话数据存储

目的：建立当前用户的唯一会话标识，并将即将生成的验证码文本保存到全局变量中，以便后续表单校验比对。

<?php
// 启动会话，使 $_SESSION 可用
session_start();

$nums = "";
// 循环4次，每次生成0-15的随机数并转为十六进制字符（0-9, a-f）
for($i=0; $i<4; $i++){
    $nums.=dechex(mt_rand(0,15));
}

// 将生成的验证码字符串存入 Session
$_SESSION['code'] = $nums;
?>

第2步：创建画布与背景填充

目的：在内存中开辟一块用于绘图的像素区域，并设定初始背景色。

<?php
// 设置图像尺寸：宽60像素，高20像素
$_width = 60;
$_height = 20;

// 创建真彩色图像资源
$_img = imagecreatetruecolor($_width, $_height);

// 定义背景颜色 (R,G,B)：淡青色
$_white = imagecolorallocate($_img, 220, 250, 250);

// 填充整个画布背景
imagefill($_img, 0, 0, $_white);
?>

第3步：添加干扰线条

目的：引入随机线段以破坏OCR软件对字符边缘的连续性判断，提高自动化破解门槛。

<?php
// 随机绘制6条干扰线
for($i=0; $i<6; $i++){
    // 为每条线分配随机RGB颜色
    $_rnd_color = imagecolorallocate(
        $_img,
        mt_rand(0, 255),
        mt_rand(0, 255),
        mt_rand(0, 255)
    );
    
    // 绘制直线：起点(x1,y1) 到 终点(x2,y2)
    imageline(
        $_img,
        mt_rand(0, $_width),
        mt_rand(0, $_height),
        mt_rand(0, $_width),
        mt_rand(0, $_height),
        $_rnd_color
    );
}
?>

第4步：添加雪花噪点效果

目的：通过在画布上随机散布微小字符或符号，进一步扰乱字符轮廓。

<?php
// 随机绘制60个星号作为“雪花”噪点
for($i=0; $i<60; $i++){
    imagestring(
        $_img,
        1,           // 字体大小：1为系统默认最小字体
        mt_rand(1, $_width),
        mt_rand(1, $_height),
        "*",         // 噪点符号
        imagecolorallocate(
            $_img,
            mt_rand(200, 255),
            mt_rand(200, 255),
            mt_rand(200, 255)
        )
    );
}
?>

第5步：绘制验证码文字

目的：将存储在 Session 中的验证码字符渲染到图像中央区域。

<?php
// 遍历 Session 中的每个字符进行绘制
for($i=0; $i<strlen($_SESSION['code']); $i++){
    imagestring(
        $_img,
        mt_rand(6, 10),  // 字体大小随机化，范围6-10
        $i * ($_width / 4) + mt_rand(1, 10), // X坐标：均匀分布加随机偏移
        mt_rand(1, $_height / 2),       // Y坐标随机偏移
        $_SESSION['code'][$i],          // 要绘制的字符
        imagecolorallocate(
            $_img,
            mt_rand(0, 100),
            mt_rand(0, 150),
            mt_rand(0, 200)
        )
    );
}
?>

第6步：输出图像与资源清理

目的：修改 HTTP 响应头，告知浏览器这是一个图片而非 HTML，最后释放内存。

<?php
// 声明 Content-Type 为 PNG 图像格式
header("Content-Type: image/png");

// 将 GD 图像资源输出为 PNG 格式
imagepng($_img);

// 销毁图像资源，释放内存
imagedestroy($_img);
?>

风险提示与维护建议

1. 安全性局限：上述代码生成的验证码仅包含数字和字母 'a-f'，且抗干扰能力较弱。现代爬虫常能轻易识别此类简单验证码。在生产环境中，建议使用更复杂的字符集（大小写字母+数字+特殊符号）及更多样的几何变形技术，或直接集成成熟的第三方验证码服务（如 Google reCAPTCHA、极验等）。
2. Session 管理：确保 session_start() 在任何输出之前调用。若发生 “Headers already sent” 错误，请检查是否在 PHP 标签外存在空白字符或 BOM。
3. 性能考量：频繁调用图像生成函数会消耗 CPU 资源。在高并发场景下，应配合 Redis 缓存验证码状态，并设置合理的过期时间（如 2-5 分钟），避免重复计算。

简要总结

通过组合 imagecreatetruecolor、imagecolorallocate 及绘图函数，PHP 能够灵活地在服务端构建自定义图形验证码。尽管本示例较为简化，但其展示了图形生成标准工作流：准备画布 → 添加干扰 → 写入关键信息 → 输出响应。以上就是PHP使用GD库生成图形验证码的详细内容，更多关于PHP开发与安全实践的资料请关注本站其它相关文章！