完全没弄懂，为什么给图片素材？不给源码？
这代码不是最佳的……
至少，最起码一点，根本不用生成一个验证码个图片到本地硬盘上，完全可以将图片直接传回前端图片的src里面（当然着需要ajax），验证信息放入session或者cache里面