课上老师只是演示这个效果 具体你还是具体分析的 一般验证码也不存入数据库

存在session会有短信炸弹

短信接口返回的xml格式的字符串，simple_xml_load_string函数把xml字符串转成对象，json_encode那对象转成json字符串，json_decode(变量，true)转成数组 。