PHP GD 產生酷炫 4 字元驗證碼（干擾線、噪點、TTF 字型）

完整程式碼

部署注意事項

伺服器需安裝 php-gd 與 freetype 支援 TTF
字型檔 DejaVuSans.ttf 需實際存在且可讀
Session 必須在輸出前啟動 session_start()
生產環境建議加入 Cache-Control: no-store 防止快取


驗證端邏輯
session_start();
if (strtoupper($_POST['captcha']) !== strtoupper($_SESSION['captcha'])) {
    die('驗證碼錯誤');
}
// 通過

無障礙替代方案
提供語音驗證碼、簡單算術題、滑塊拼圖、點選文字等替代方案，符合 WCAG 2.1 AA 標準。