验证码图片上加上小手样式,当验证码输入错误时不清除session