网站验证码图片不显示，网站十次里有八次是验证路径问题，剩下两次是码图缓存或接口报错。我上周刚帮一个客户排查过，显示他后台登录页的网站验证码裂了，浏览器控制台清清楚楚写着 404 (Not Found)——验证码图片的验证请求地址指向了一个不存在的文件。

先别急着改代码，码图按顺序查。显示第一步看浏览器开发者工具（F12）里的网站Network面板，刷新页面，验证找到验证码那张图片的码图请求，看状态码。显示如果是网站404，说明你的验证验证码生成脚本路径写错了，或者服务器上根本没这个文件。码图如果是200但图片还是裂的，那可能是返回的内容不是图片，比如PHP文件报了个warning，把错误信息输出到了图片前面，导致图片格式损坏。这种问题很隐蔽，你直接访问验证码的URL，看到一堆报错提示就明白了。

缓存也爱捣乱。有些浏览器会缓存验证码图片，尤其是你用了相同的URL参数。比如你给验证码图片加了个时间戳参数 ?t=123456，但参数没变，浏览器就直接用缓存里的旧图，而那张图可能早就过期失效了。解决办法很简单，每次刷新时让时间戳随机变化，或者干脆在响应头里加上 Cache-Control: no-cache。我自己遇到过最坑的一次，是用了CDN，CDN节点缓存了验证码图片，导致用户怎么刷新都看到同一张裂图，最后强制刷新CDN缓存才解决。

服务器环境也常背锅。PHP的GD库没装，或者装了但版本太老，验证码生成函数直接报错，图片自然出不来。Linux服务器上，你可以用 php -m | grep gd 看看GD库有没有加载。Windows服务器的话，得去php.ini里检查 extension=php_gd2.dll 是否被注释掉了。还有权限问题——验证码脚本文件如果放在一个没有读取权限的目录里，服务器也会返回403或404。我见过有人把验证码脚本放到 /tmp 目录下，结果服务器一重启，文件被清空了，验证码就消失了。

别忽略前端代码的锅。有些开发者在HTML里写死了验证码图片的src，比如 <img src="captcha.php">，但页面是通过HTTPS访问的，而验证码脚本在HTTP协议下，浏览器就会因为混合内容（Mixed Content）阻止加载。这种问题在Chrome里尤其明显，控制台会给你一条明确的警告。把src改成相对路径或者协议相对路径 //yourdomain.com/captcha.php 就能解决。

最后说个冷门的——验证码图片不显示，但后台日志里啥错误都没有。这时候你该去看看session。很多验证码是把答案存在session里的，如果session没启动，或者session ID在请求间丢失，验证码图片照样能生成，但验证时永远对不上。这种问题不会让图片裂开，但用户会疯狂吐槽“验证码明明输对了却提示错误”。检查一下 session_start() 有没有被调用，以及cookie作用域设置得对不对。

排查的顺序建议是：先看控制台报错，再确认文件路径，然后清缓存试一次，最后查服务器环境。百分之九十的问题都能在这几步里找到答案。剩下的百分之十，多半是些奇葩情况——比如某个安全插件拦截了图片请求，或者服务器时间不对导致验证码过期时间判断出错。那种时候，只能一条条日志翻，没别的捷径。