//图片端：
$num = mt_rand(1000, 9999);  //生成随机数
 
@session_start();
$_SESSION['IMGCODE'] = $num;  //存入session
 
$img = imagecreate(90,20);  //用GD库创建图片
$black = imagecolorallocate($img, 0, 0, 0);
imagestring($img, 1, 5, 0, $num, $black);  //将随机数打印在图片上
header("Content-type: image/gif");
imagegif($img);  //输出图片
imagedestroy($img);  //释放内存

//验证端：
if ($_POST['imgcode'] != $_SESSION['IMGCODE']) {  //如果用户输入的验证码和session中的不一
die("验证码错误");  //终止脚本
}

//前台
$hiddencode = md5(microtime().$_SERVER['REQUEST_URI"]);
echo '<img src="imgcode.php?hiddencode='.$hiddencode.'" />';
echo '<input type="hidden" name="hiddencode" value="'.$hiddencode.'" />';

//图片端的session写入部分改为：
$hiddencode = $_GET['hiddencode'];
@session_start();
$_SESSION['IMGCODE'.$hiddencode] = $num;  //存入session

//验证端改为
$hiddencode = $_POST['hiddencode'];
if ($_POST['imgcode'] != $_SESSION['IMGCODE'.$hiddencode]) {  //如果用户输入的验证码和session中的不一
die("验证码错误");
}