PHP验证码不显示主因是GD扩展未在Web SAPI下生效，需确认phpinfo()中GD Support为enabled、检查disable_functions是否屏蔽imagepng等函数，并排除BOM和字体路径问题。
phpEnv 站点验证码不显示，**90% 以上是 GD 扩展未真正生效，或被 disable_functions 拦截了关键函数**。不是“开了 extension=gd 就万事大吉”，phpEnv 的多版本共存机制会让 CLI、Apache、Nginx 使用不同 php.ini，极易漏配。
确认 GD 是否在 Web SAPI 下真实可用
phpEnv 默认为每个 PHP 版本维护独立的配置目录（如 php/74/etc/php.ini），Web 请求走的是 Apache/Nginx 加载的 php.ini，不是你用命令行 php -m 看到的那个。
- 在站点根目录放一个
info.php，内容为，通过浏览器访问它 - 搜索
gd，重点看三项：GD Support必须是enabled，GD Version不为空，且下方有FreeType Support（影响 TTF 字体渲染） - 若找不到 gd 区块，或
GD Support显示disabled，说明当前 Web SAPI 加载的 php.ini 没启用 GD - 别信
php -m | grep gd—— 它只反映 CLI 模式，和网页请求无关
phpEnv 中开启 GD 的实操步骤（Windows）
phpEnv 的 GD 是预编译好的 DLL，但默认注释掉，且路径写法有坑。
- 打开对应 PHP 版本的 php.ini（路径类似：
phpEnv\php\74\etc\php.ini，不是phpEnv\php\74\php.ini） - 搜索
;extension=php_gd2.dll或;extension=gd，**删掉分号**；若两者都存在，保留extension=gd（PHP 7.4+ 推荐） - 检查
extension_dir路径是否正确，例如：extension_dir = "D:/phpEnv/php/74/ext/"—— 必须是正斜杠、绝对路径、末尾带斜杠 - 保存后，在 phpEnv 控制面板里「重启 Apache」或「重启 Nginx」，**不是仅重启 PHP-FPM**
- 再刷
info.php，确认 GD 区块出现且 enabled
常见静默失败：GD 函数被 disable_functions 屏蔽
phpEnv 的 php.ini 默认会禁用一批“危险函数”，但验证码依赖的 imagecreatefromstring、imagepng、imagettftext 常被误杀，脚本不报错，只输出空白。
- 在
info.php页面搜索disable_functions，查看其值 - 找到该配置项，删除其中的：
imagecreatefromstring、imagepng、imagejpeg、imagettftext、imagecolorallocate - 如果使用 ThinkPHP，还需确认没禁掉
gd_info - 改完保存，重启 Web 服务 —— 这步漏掉，改了等于白改
字体路径与 BOM 是最后两个高频陷阱
即使 GD 和函数都正常，验证码仍可能空白，问题出在脚本自身。
- 验证码 PHP 文件（如
verify.php）**开头不能有任何字符**：UTF-8 BOM、空行、空格、前的换行都会导致 header 发送失败，浏览器收到乱码而非图片流 - 若验证码用
imagettftext()渲染文字，传入的字体路径必须是**绝对路径**，且文件真实存在、可读，例如：C:\Windows\Fonts\arial.ttf或D:\phpEnv\www\font\DejaVuSans.ttf - 用
file_exists($font_path)和is_readable($font_path)在脚本里加一行调试，比猜强十倍 - 临时加
ob_clean(); header('Content-Type: image/png');在图像输出前，能绕过部分缓冲干扰
GD 在 phpEnv 里不是“开个开关就跑”，它是跨配置文件、跨 SAPI、跨函数白名单的三重关卡。最易忽略的是：CLI 和 Web 用的不是同一个 php.ini，disable_functions 里藏着验证码函数，以及验证码脚本开头那个看不见的 BOM。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
