PHP生成算术题验证码实战教程

本文手把手教你用PHP动态生成安全又实用的算术题验证码——仅限1到10以内的加减法，自动确保减法结果非负（通过调整操作数顺序或重选），代码简洁可靠，适合快速集成到登录、注册等表单验证环节，既提升防刷能力，又兼顾用户体验。

如果您希望在网页表单中增加一道简单的算术题作为验证码，以防止机器人自动提交，则可以通过PHP动态生成随机的加减法题目。以下是实现此功能的具体步骤：

一、使用随机数生成基础算术题

该方法通过rand()函数生成两个1到10之间的整数，并随机选择加法或减法运算符，确保题目结果为非负整数，避免出现负数答案影响用户填写体验。

1、调用rand(1, 10)生成第一个操作数$a。

2、调用rand(1, 10)生成第二个操作数$b。

3、使用rand(0, 1)决定运算类型：0为加法，1为减法；若为减法且$a

4、拼接字符串"$a 运算符 $b ="作为显示题目，同时将正确结果存入$_SESSION['math_answer']供后续验证。

二、利用session存储答案并输出HTML题目

该方法确保验证码答案仅在当前用户会话中有效，防止答案被重复利用或跨用户泄露，增强安全性。

1、在脚本开头调用session_start()启动会话。

2、执行算术题生成逻辑后，将计算结果赋值给$_SESSION['math_answer']。

3、构造HTML输出：echo "

请计算：$a + $b = ?

4、在表单中添加隐藏字段或使用AJAX异步加载题目，避免直接暴露PHP变量到前端源码。

三、引入GD库绘制带干扰的图片验证码

该方法将算术题渲染为不可直接复制的图像，增加OCR识别难度，适用于对安全要求稍高的场景。

1、启用GD扩展，检查imagecreatetruecolor()函数是否可用。

2、创建画布，设置背景色和文字颜色，使用imagettftext()写入算术题字符串。

3、添加多条干扰线和噪点：循环调用imageline()与imagesetpixel()。

4、输出图片头信息header("Content-type: image/png")，并调用imagepng()输出图像流，同时将答案写入$_SESSION['math_answer']。

四、结合HTML表单与服务端验证逻辑

该方法保证用户提交的答案能被准确比对，防止绕过前端校验直接发送请求。

1、在HTML表单中插入题目显示区域及文本输入框，name属性设为"captcha_answer"。

2、提交时在服务端获取$_POST['captcha_answer']，并强制转换为整型。

3、比较(int)$_POST['captcha_answer'] === (int)$_SESSION['math_answer']。

4、验证失败时，清空$_SESSION['math_answer']并重定向回表单页，防止重复尝试。

五、添加时间戳与一次性令牌机制

该方法限制验证码的有效期与使用次数，防范重放攻击和暴力尝试。

1、生成题目时，同时写入$_SESSION['math_timestamp'] = time()和$_SESSION['math_token'] = bin2hex(random_bytes(16))。

2、验证前检查time() - $_SESSION['math_timestamp']是否超过300秒。

3、验证成功后立即unset($_SESSION['math_answer'])、unset($_SESSION['math_timestamp'])、unset($_SESSION['math_token'])。

4、表单提交时携带隐藏字段token值，在服务端比对$_POST['token']与$_SESSION['math_token']是否一致。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~