Какой-то у тебя сильно хитрожопый способ

Я делаю так:
В файле с капчей стартую сессию, в переменную сессии сую ранд, тот же рэнд на капчу, а в скрипте просто сверяю значения переменной сессии и инпута от пользователя, вроде всё элементарно