PHP验证码加阴影的核心目的是提升文字可读性与抗干扰性，通过两次imagettftext()调用实现：先偏移绘制深灰阴影，再原位绘制主色文字，需确保字体路径、大小一致，并用绝对路径避免“Could not find/open font”错误。
PHP生成验证码图片时加阴影，不是为了“好看”，而是让文字更易读、抗干扰更强——阴影能拉开文字与背景的视觉层次，尤其在浅灰底+深灰字这种常见组合下，比纯色文字更耐噪点和轻微扭曲。
用 imagettftext() 绘制文字时手动偏移画两次
GD库本身没有“文字阴影”函数，但可以用两次 imagettftext() 模拟：先画一次偏移位置的深色阴影，再原位画一次主色文字。这是最可控、兼容性最好的方式。
- 第一次调用：x 坐标 +2、y 坐标 +2，颜色设为
imagecolorallocate($img, 60, 60, 60)（深灰），不加粗、不旋转 - 第二次调用：x/y 坐标还原，颜色设为
imagecolorallocate($img, 0, 0, 0)（纯黑）或高对比度色 - 必须确保两次都使用同一字体文件路径，且
imagettftext()的第 7 个参数（字体大小）一致，否则错位明显 - 避免用
imagestring()，它不支持 TrueType 字体，无法指定坐标偏移精度，阴影会糊成一块
imagettftext() 报 “Could not find/open font” 怎么办
这个错误 99% 是路径问题，跟阴影逻辑无关，但会直接导致阴影绘制失败——因为连主文字都画不出来。
- 绝对路径是唯一靠谱方案：
__DIR__ . '/fonts/arial.ttf'，别用./fonts/arial.ttf或../fonts/arial.ttf - 检查文件权限：Web 进程用户（如 www-data 或 nginx）必须有读取该 .ttf 文件的权限
- Windows 下注意反斜杠转义，建议统一用正斜杠或
str_replace('\', '/', __DIR__) . '/fonts/arial.ttf' - 临时调试可先复制一份字体到验证码脚本同目录，用
__DIR__ . '/arial.ttf'排查路径是否真通
阴影太重或发虚？控制模糊半径和颜色透明度
所谓“阴影效果”，本质是颜色+位置+叠加顺序的组合。GD 不支持 alpha 通道合成，所以不能靠透明度，只能靠颜色深浅和偏移量来模拟层次感。
立即学习“PHP免费学习笔记（深入）”；
- 阴影颜色别用纯黑（
0, 0, 0）：改用80, 80, 80或100, 100, 100，否则在浅背景上像烧焦的边 - 偏移量别超 3px：x/y 同时 +2 是安全值；+3 容易让字符看起来“浮空”，+4 就开始影响可读性
- 不要给阴影加噪点或扭曲：只对主文字做轻微扭曲（
imageaffine()或逐字 x 偏移rand(-1,1)），阴影保持刚性才能衬托主体 - 如果用
imagefilledrectangle()先画了带圆角的背景块，阴影需落在该区域内，否则边缘会被裁掉
真正难的不是加阴影，而是让阴影不破坏 OCR 抗性——加得太淡等于没加，加得太重又让机器学习模型更容易框出文字轮廓。实际调参时，建议用同一组测试图，在不同设备上肉眼确认三遍可读性，再上线。
