因为浏览器缓存的问题，每次点击刷新验证码的时候实际上访问的是缓存页面，因此验证码总没有被刷新，解决办法：

onclick="this.src=´code.asp?´+new Date().getTime()"