我想使用验证码生成器，女巫的工作方式如下：
1）在 $_SESSION 变量中保存一些安全文本 2）显示验证码图像。
<img src="http://www.website.ro/captcha/captcha_source.php">
验证码图像是一个 php 文件，它读取 $_SESSION["security_text"] 并通过将 it-s 标头设置为图像来生成图像：
header("Content-type:image/jpeg");
header("Content-Disposition:inline ; filename=secure.jpg");
3）将提交的文本与存储在_SESSION中的文本进行比较
问题：-我设置 $_SESSION["outside"]="outside"; 在图像标记之前，但在 captcha_source.php 内部，$_SESSION 变量为空。
- 如果我在 captcha_source.php 的开头给它 session_start()，则 session_id 与站点的其余部分相同，但 _SESSION 仍然为空。
- 如果我设置 $_SESSION["inside"]="inside"; 在 captcha_source.php 中，当我在 captcha_source.php 之外读取 SESSION 时（在 img 标签之后），SESSION 只包含 ["outside"]="outside"。（并且在 captcha_source 内部，会话打印为 inside=>inside）
- 如果我删除带有 img src=captcha_source.php 的行，并将 SESSION 设置为“test”并在表单中写入“test”，则提交后一切正常（但我没有图像，因为它不包括在内）。
- 如果不是将文件包含在图像标记中，而是将其包含为包含“/captcha/captcha_source.php”，它将设置会话正常，但我需要图像，而不是垃圾文本。
所以会话从一个页面到另一个页面工作，但不知何故不在 captcha_soruce.php 内。即使 id-s 相同，会话也完全独立。
一种预感是问题出在 htaccess （但相同的会话 id-s 很奇怪），可能来自以下几行：（验证码文件夹的处理方式不同，但基地址应保持不变）
RewriteCond $1 !^(index_ro|imagini|extra|fisiere|slider|tinymce|captcha)
RewriteRule ^(.*)/ index_ro.php?$1/
也许相同的会话与我读取文件的方式有关：从 captcha_source.php 中删除标题并打开文件 www.site.ro/captcha/captcah_source.php 使用相同的浏览器（firefox）。我看到了我打印的垃圾文本、会话 ID 和会话变量。使用同一站点打开多个选项卡，保持相同的 ID。
我希望它不会太长，但是自从我遇到这个问题以来已经有 2 天了。如果它不起作用，我将使用 sql 执行此操作，但我想知道问题出在哪里，这样它就不会在其他情况下再次出现。
谢谢 ：）
这是一个剥离代码来显示发生了什么：
//the form part
<?php
session_start();
echo session_id(); //prints the same as on all pages
//the form was not submittted
if(!$_POST["mail_form_captcha"])
{
unset($_SESSION); //just to be sure nothing remains from older sessions
//generate form that has a field "mail_form_captcha"
[...]
//generate a random text for captcha and put it in security_text
InitCaptcha();
$_SESSION["before"]="before";
?>
<img src="<?php echo "./captcha/image.php"; ?>" />
<?php
//include "./captcha/image.php"; //if uncoment this line, everything works, but the image is included as garbage text
$_SESSION["after"]="after";
print_r($_SESSION); //this prints [security_text] => 10 [before] => before [after] => after
}
else //interpret the submission
{
print_r($_SESSION); //this is empty if session_start() is at the beginning of captcha_source.php, otherwise only contains before after and security_text
}
?>
//the captcha part
<?php
session_start(); //if included, it erases the session from the other files, otherwise it leaves it intact :-/
$_SESSION["inside"]="inside";
print_r($_SESSION); //this prints [inside] => inside
echo session_id(); //this prints the same session id as on the rest of the pages
[...]
imagettftext([...] $_SESSION["security_text"]); //this draws a blank image
[...]
header("Content-type:image/jpeg");
header("Content-Disposition:inline ; filename=secure.jpg");
imagejpeg($img);
?>