在这个网络安全漫天飞的年代，验证码功能起码能算是一个值得信赖的好卫兵了。本篇我们就来讲下如何在ThinkPHP中使用验证码功能。
获取扩展类库
ThinkPHP的扩展中由图像处理类Image以及用于生成随机验证码的字符处理类String共同完成验证码功能，可以在在http://www.thinkphp.cn/extend/225.html下载图像处理类以及http://www.thinkphp.cn/extend/266.html下载字符处理类，或者下载官方的完整扩展包（http://www.thinkphp.cn/down/253.html）里面也已经包含以上扩展类了。如果是单独下载的扩展类库，把解压后的Image.class.php和String.class.php 一起放入ThinkPHP/Extend/Library/ORG/Util/（如果没有请手动创建）目录下面。由于验证码显示采用了GD库支持，所以需要环境支持GD库。
生成验证码
生成验证码其实很简单，只需要在你的Action中添加操作方法，一般为了避免受权限控制的影响，我们通常把这个方法放到公共Action或者无需授权就能访问的控制器（例如PublicAction）中，下面我们以放到PublicAction控制器类中为例，代码如下：
class PublicAction extends Action{ Public
function verify(){ import('ORG.Util.Image'); Image::buildImageVerify(); } }
定义后，我们可以在任何需要验证码的模块中调用Public模块的verify方法来显示验证码，需要做的仅仅是在需要的模板中添加如下调用代码：
<img src='__APP__/Public/verify/' />
这样，我们访问该页面后就能看到默认的验证码图像显示，如下所示：
如果你的验证码不能正常显示，请检查：
是否已经安装GD库支持并正常开启；
Image类库以及String类库是否在正确的位置以及是否正确导入；
验证码输出之前是否有任何的其他输出（尤其是UTF8的BOM头信息输出）；
很多开发人员验证码无法显示的情况多数是由于文件中有输出或者BOM头的情况，关于UTF8的BOM头检测有工具可以检测，很多编辑器也支持去掉BOM保存（这个不清楚的话可以百度下）。这里要另外强调下很多开发人员在书写代码的时候不够规范，例如经常会有下面的情形发生：
在文件的开头有空行
在文件的尾部有空行
以上两种情况都会导致页面的其他输出，从而导致验证码出错。