php验证码需通过session绑定前后端：生成时存入$_session['captcha']，表单name与后端接收名一致，captcha.php须session_start()并禁用缓存；常见错误是session未共用或未开启。
PHP验证码生成后如何正确绑定到前端表单
PHP生成的验证码必须通过 session 存储，并在表单提交时比对，否则无法验证用户输入是否正确。关键不是“显示出来”，而是“前后端值能对得上”。
-
$_SESSION['captcha']必须在生成图片的同时写入，且不能被后续逻辑覆盖（比如页面重载、AJAX 多次请求） - 前端
<input type="text" name="captcha">的name值要和后端接收时一致，常见错误是写成captcha_code但 PHP 里却读$_POST['captcha'] - 验证码图片的
<img src="captcha.php">必须是独立 PHP 脚本，且该脚本开头就要session_start()，否则$_SESSION['captcha']不可写 - 避免浏览器缓存验证码图片：在
captcha.php中加header('Cache-Control: no-store, no-cache, must-revalidate, max-age=0');
为什么前端输对了验证码，PHP 还提示“错误”
最常见原因是 session 没对上——不是逻辑错，是状态断了。典型场景包括：
- 表单页（
form.php）和验证码生成页（captcha.php）没共用同一个 session ID，比如一个用了session_start()，另一个忘了 - 用户禁用了 cookie，而 PHP 默认靠 cookie 传
PHPSESSID；此时需手动用 URL 传递，如<img src="captcha.php?sid='.session_id().'>%EF%BC%8C%E5%B9%B6%E5%9C%A8%20captcha.php%20%E4%B8%AD%E8%B0%83%E7%94%A8%20session_id(%24_GET['sid'])%20%E5%86%8D%20session_start()%0A - %E8%A1%A8%E5%8D%95%E6%8F%90%E4%BA%A4%E7%9B%AE%E6%A0%87%E6%98%AF%20
post.php%EF%BC%8C%E4%BD%86%E5%AE%83%E6%B2%A1%E8%B0%83%E7%94%A8%20session_start()%EF%BC%8C%E5%AF%BC%E8%87%B4%E8%AF%BB%E4%B8%8D%E5%88%B0%20%24_SESSION['captcha']%0A - %E9%AA%8C%E8%AF%81%E7%A0%81%E7%94%9F%E6%88%90%E5%90%8E%E7%94%A8%E6%88%B7%E6%8C%89%20F5%20%E5%88%B7%E6%96%B0%E4%BA%86%E8%A1%A8%E5%8D%95%E9%A1%B5%EF%BC%8C%E4%BD%86%E6%B2%A1%E5%88%B7%E6%96%B0%E9%AA%8C%E8%AF%81%E7%A0%81%E5%9B%BE%20%E2%86%92%20%E5%9B%BE%E7%89%87%E8%BF%98%E6%98%AF%E6%97%A7%E7%9A%84%EF%BC%8C%E8%80%8C%20
%24_SESSION['captcha']%20%E5%B7%B2%E8%A2%AB%E6%96%B0%E8%AF%B7%E6%B1%82%E8%A6%86%E7%9B%96 %0A
%E5%8F%AA%E5%85%81%E8%AE%B8%E5%AD%97%E6%AF%8D%E7%9A%84%E9%AA%8C%E8%AF%81%E7%A0%81%E6%80%8E%E4%B9%88%E7%94%9F%E6%88%90%EF%BC%88%E4%B8%8D%E5%B8%A6%E6%95%B0%E5%AD%97%E5%92%8C%E7%AC%A6%E5%8F%B7%EF%BC%89
%0APHP%20%E9%BB%98%E8%AE%A4%E7%9A%84%E9%9A%8F%E6%9C%BA%E5%AD%97%E7%AC%A6%E4%B8%B2%E5%AE%B9%E6%98%93%E6%B7%B7%E5%85%A5%200/O/1/l%20%E7%AD%89%E6%98%93%E6%B7%B7%E6%B7%86%E5%AD%97%E7%AC%A6%EF%BC%8C%E7%9B%B4%E6%8E%A5%E7%94%A8%20str_shuffle()%20%E6%88%96%20array_rand()%20%E6%9B%B4%E5%8F%AF%E6%8E%A7%E3%80%82
- 避开 I、O、0、1 等视觉相似字符，上面列表已剔除
- 长度固定为 4 位，避免过短（易暴力）或过长（用户输错率高）
- 不要用
rand(65,90)+chr()，因为 ASCII 65–90 包含全部大写字母，但没过滤易混淆项 - 如果需要大小写混合，务必确认前端输入框不自动转小写（比如
text-transform: lowercaseCSS 会导致比对失败）
前端表单提交后验证码立即失效的实现方式
防止同一验证码被重复提交，应在首次比对成功后立刻清空 $_SESSION['captcha']，而不是等下次生成才覆盖。
- 在验证逻辑里，比对成功后执行
unset($_SESSION['captcha'])或$_SESSION['captcha'] = null - 不要只依赖“过期时间”，因为用户可能秒提；清空才是强约束
- 清空后如果用户点浏览器后退再提交，
$_SESSION['captcha']已不存在，直接判定失败，这是预期行为 - 若需支持“看不清换一个”，按钮应触发
captcha.php重新生成并更新<img>的src，同时确保该请求也写入新 session 值
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
