Проверка на неверность каптчи происходит так:
if($_POST['captcha_code'] != $_SESSION['csession_code']) {
echo 'Неверный код безопасности';
}
Всё хорошо. Но проблема в том, если к примеру послать с другого сайта прямой запрос PHP на мой сайт, то каптча спокойно обойдётся, так как при прямом запросе с другого сайта сессия не видится. Получается примерно так, при отправке запроса с другого сайта:
'' != ''
Как решается данная проблема?