XAMPP验证码不显示主因是多端口配置下GD扩展未在对应Apache实例中生效或session.save_path为相对路径导致写入失败，需检查phpinfo确认GD加载、改用绝对路径并赋予权限。
XAMPP 验证码不显示，大概率不是代码问题，而是 Apache 多端口配置后，GD 库或 session 路径没同步适配到新端口环境里。
GD 扩展在非默认端口下实际未生效
很多人改了 httpd.conf 的 Listen 8080 或加了虚拟主机后，以为 PHP 配置自动继承——其实不是。XAMPP 启动时只加载一次 php.ini，但如果你用的是不同端口的 Apache 实例（比如通过多个 httpd-xampplite.conf 启动），每个实例可能读取的是独立的 php.ini 路径，或者根本没加载 GD 扩展。
实操建议：
- 访问
http://localhost:8080/phpinfo.php（把端口号换成你实际用的），确认gd模块是否出现在「Loaded Extensions」里； - 如果没出现，检查该端口 Apache 实例所用的
php.ini路径（看 phpinfo 输出的「Configuration File (php.ini) Path」）； - 在对应
php.ini中取消注释：extension=gd（Windows 下是php_gd2.dll，注意路径和扩展名是否匹配）； - 确保
extension_dir指向正确的ext目录，例如：extension_dir = "D:\xampp\php\ext"。
session.save_path 在多端口下指向不存在的目录
验证码生成通常依赖 session_start()，而 XAMPP 默认的 session.save_path = "\xampp\tmp" 是相对路径。Apache 多端口启动时，工作目录可能不是 XAMPP 根目录，导致 session 文件写入失败，session_start() 静默失败，后续图像 header 发送异常。
错误现象：浏览器显示空白图、控制台提示「Failed to load resource」、PHP 错误日志里有 Warning: session_start(): open(\xampp\tmp\sess_..., O_RDWR) failed: No such file or directory。
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
实操建议：
- 在对应端口的
php.ini中，把session.save_path改为绝对路径，例如：session.save_path = "D:\xampp\tmp"； - 同时确认该目录真实存在、有写入权限（右键目录 → 属性 → 安全 → 编辑 → 给 Users 或 IIS_IUSRS 添加写入权限）；
- 顺手检查
upload_tmp_dir是否也用了绝对路径，否则上传类验证码也可能卡住。
ob_clean() / 输出前意外输出导致图像头污染
多端口配置常伴随调试代码残留或 BOM 字节问题。验证码脚本（如 vdimgck.php）必须严格保证「无任何前置输出」，否则 header('Content-type: image/png') 会失效，浏览器收到乱码而非图片。
常见诱因：
- PHP 文件开头有 UTF-8 BOM（尤其用记事本保存过）；
- include 的配置文件末尾有多余空行或 echo；
- error_reporting 开启后触发 Notice 级警告（如未定义变量），提前输出了 3–4 字节内容（典型表现是图片显示为「损坏的图像」，但用 curl -I 看响应头发现 Content-Type 正确，而 body 开头是「PNG」前面混着「」）。
实操建议：
- 用 VS Code 或 Notepad++ 打开验证码 PHP 文件，编码选「UTF-8 无 BOM」并保存；
- 在验证码入口开头加两行诊断代码：
ob_end_clean(); var_dump(ob_get_contents()); die();
，确认输出缓冲里是否为空； - 临时把
error_reporting设为E_ALL & ~E_NOTICE，避免 Notice 干扰二进制输出。
真正卡住人的地方，往往不是「没开 GD」，而是开了却没在当前端口实例里生效；不是「session 不工作」，而是路径写成相对路径后，在另一个工作目录下彻底找不到 tmp 文件夹。多端口本质是多个 Apache 进程，每个都得单独验一遍 PHP 加载状态和路径权限。
