Bir mantıksızlık var, bunlar aynı şeyler aynı degerler zaten .
zannedersem resim doğrulama kodu gibi bir şey yaptığınız ama sessiondaki değeri almanız gerek bunun için.

şöyle bir yol izleyebilirsiniz.

....
..
.
elseif (isset($_POST['guvenlik']))
{

   if($_POST['guvenlik']==$session_sifren)
   {
    $sent=....

   }else{
  ... şifre hatalı...


   }


}else{
   şifre boş
  }