PHP验证码字母多语言支持-php教程-PHP中文网

php验证码支持中文等多语言字符的关键是使用imagettftext()配合utf-8编码字体（如noto sans cjk），并确保字体存在、路径可读、字符串为utf-8、逐字计算宽度、字符集合理限定且session比对严格一致。

php验证码字母多语言支持

PHP验证码支持中文等多语言字符的关键限制

GD库默认不支持UTF-8汉字渲染，imagestring() 只能处理ASCII字符，直接传入中文会显示为空白或乱码。必须改用 imagettftext() 并指定支持Unicode的字体文件（如 Noto Sans CJK、simhei.ttf），否则任何“多语言”尝试都会失败。

使用 `imagettftext()` 渲染中文/日文/韩文验证码

核心是字体路径 + 字符编码 + 坐标偏移控制。常见错误是字体文件不存在、路径权限不足、或未用 mb_strlen() 计算字符串长度导致截断。

确保字体文件真实存在且Web服务器有读取权限，例如 /var/www/fonts/NotoSansCJKsc-Regular.otf
验证码字符串必须是UTF-8编码（PHP源文件本身也需保存为UTF-8无BOM）
逐字绘制时，x坐标需动态累加：汉字比英文宽，不能简单用固定间距；可用 imagettfbbox() 获取每个字宽度
避免使用 rand() 从大字符集抽样——中文常用字约3500个，但GB18030编码下超8万字，部分生僻字可能无对应字形

示例片段：

PHP

编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。

下载

$font = '/path/to/NotoSansCJKsc-Regular.otf';
$chars = ['你好', '世界', '验证码', 'PHP', 'αβγ', 'こんにちは']; // 混合语言数组
$code = $chars[array_rand($chars)];
$bbox = imagettfbbox(24, 0, $font, $code);
$width = $bbox[2] - $bbox[0];
$height = $bbox[1] - $bbox[7];
// 后续用 imagettftext 绘制，注意 y 坐标是基线位置，非顶部

验证码字符集选择：别盲目堆砌所有Unicode

支持“多语言”不等于支持全部Unicode区块。实际部署中应明确范围，否则会引入兼容性问题：

中文：优先用《现代汉语常用字表》3500字，避开生僻字和异体字（如「裏」「着」旧字形）
日文：限制在JIS X 0208一级汉字+平假名+片假名，排除扩展区（如「?」「?」）
拉丁系字母：保留大小写+常见重音符号（àáâãäå），但避免组合字符序列（如 U+0301 + U+0061），GD渲染不稳定
绝对不要混用中文字体和西文字体路径——imagettftext() 不支持fallback机制

session存储与验证环节的编码陷阱

用户提交的验证码值若含中文，$_POST 或 $_GET 接收时可能被自动转义或截断，尤其在未设置 default_charset 的PHP配置下。

务必在脚本开头加 mb_internal_encoding('UTF-8')，并确认 php.ini 中 default_charset = "UTF-8"
对比前统一用 trim(mb_strtoupper($input, 'UTF-8')) 处理大小写（部分中文字体有全角/半角之分）
Session中存储的原始验证码字符串，必须与绘制时完全一致——包括空格、全角标点、零宽字符等，否则比对必然失败
调试时用 bin2hex($code) 查看实际字节流，比 echo 更可靠

最易被忽略的一点：GD绘图函数本身不校验字体是否真包含某个字形。一个「?」字可能在字体中缺失，imagettftext() 会静默渲染为空白，但session里存着它——结果就是永远验不过。