我的理解是这样的：原理基本一样，比如打开注册账号的页面时，两边都是一样给了一个验证码值放在SESSION里，只是图形验证会把验证码显示在页面上供你输入，手机验证码在你填完手机号索取验证码的时候，才会发到你的手机上让你输入，我这样理解是正确的吗？
个人观点： 不一样的，图片验证码是放在session里面的，利用ajax做验证处理；手机验证码不存放在seesion里面，一般是直接存在数据库，不同功能
模块的验证码可以设置不同的功能id，验证的时候直接找到对应的功能id的验证码做数据库校验。
http://blog.csdn.net/zhulin40/article/details/51899487
http://blog.csdn.net/chengyabingfeiqi/article/details/49778775
对的，但是一般手机验证码有有效期，所以session还得同时记录住有效期什么的，当然你按照图形验证码来验证也行。。
个人观点： 不一样的，图片验证码是放在session里面的，利用ajax做验证处理；手机验证码不存放在seesion里面，一般是直接存在数据库，不同功能
模块的验证码可以设置不同的功能id，验证的时候直接找到对应的功能id的验证码做数据库校验。