在Web开发中，验证码是一种常用的安全措施，用于防止恶意用户通过自动化程序进行攻击，图片验证码是其中一种常见的类型，它生成一个包含随机字符或图像的验证码图片，用户需要正确输入这个验证码才能完成某些操作，如注册、登录等，本文将介绍如何使用PHP实现一个简单的图片验证码。
1、准备工作
我们需要安装GD库，它是PHP处理图像的核心扩展，在大多数Linux系统中，可以使用以下命令安装：
sudo apt-get install php-gd
对于Windows系统，可以从PECL官网下载并安装。
2、创建验证码图片
接下来，我们创建一个名为captcha.php的文件，用于生成验证码图片，在这个文件中，我们将使用GD库生成一个包含随机字符的图片，并将其输出到浏览器。
<?php
header("Content-type: image/png");
// 创建画布
$width = 100;
$height = 30;
$image = imagecreate($width, $height);
// 设置背景颜色
$bgColor = imagecolorallocate($image, 255, 255, 255);
imagefill($image, 0, 0, $bgColor);
// 设置字体和大小
$font = 5;
$textColor = imagecolorallocate($image, 0, 0, 0);
// 生成随机字符串
$code = '';
for ($i = 0; $i < 4; $i++) {
$code .= chr(rand(65, 90)); // 大写字母
}
// 在图片上绘制随机字符串
$x = ($width - imagefontwidth($font) * strlen($code)) / 2;
$y = ($height - imagefontheight($font)) / 2;
imagestring($image, $font, $x, $y, $code, $textColor);
// 输出图片到浏览器
imagepng($image);
?>
3、显示验证码图片
现在，我们可以在HTML页面中使用<img>标签显示验证码图片，创建一个名为index.php的文件，内容如下：
<!DOCTYPE html>
<html>
<head>
<title>图片验证码</title>
</head>
<body>
<form action="check_captcha.php" method="post">
<label for="captcha">请输入验证码：</label>
<input type="text" name="captcha" id="captcha" required>
<img src="captcha.php" alt="验证码" onclick="this.src='captcha.php?'+Math.random()">
<input type="submit" value="提交">
</form>
</body>
</html>
在这个HTML文件中，我们使用<img>标签引用了captcha.php文件，当用户点击图片时，会重新加载一个新的验证码图片，我们还添加了一个文本输入框，用于用户输入验证码，当用户点击提交按钮时，表单数据将被发送到check_captcha.php文件进行处理。
4、验证用户输入的验证码是否正确
我们需要创建一个名为check_captcha.php的文件，用于验证用户输入的验证码是否正确，在这个文件中，我们将获取用户输入的验证码，并与服务器端生成的验证码进行比较，如果两者相同，则表示验证成功；否则，表示验证失败。
<?php
session_start(); // 开始会话，以便存储验证码信息
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
$userCaptcha = $_POST['captcha']; // 获取用户输入的验证码
if ($userCaptcha == $_SESSION['captcha']) { // 与服务器端生成的验证码进行比较
echo "验证成功！"; // 如果相同，表示验证成功
} else {
echo "验证失败！"; // 如果不同，表示验证失败
}
} else {
echo "非法请求！"; // 如果请求方法不是POST，表示非法请求
}
?>
在这个PHP文件中，我们首先使用session_start()函数开始会话，以便存储验证码信息，我们检查请求方法是否为POST，如果是POST请求，则获取用户输入的验证码，并与服务器端生成的验证码进行比较，如果两者相同，则表示验证成功；否则，表示验证失败，如果请求方法不是POST，则表示非法请求。