yahut hazır captcha hizmeti veren siteler var bir cok site de görüyorum güzel de onu kullan. cünki o tip siteler genelde bir bir çok testten geçiyor yani sağlamlık oranı baya iyi.

http://www.bildirgec.org/etiket/captcha/tumu

da captcha örnekleri var bir incele güzel örnekler var. bunlar hazır üye oluyorsun kodu ekliyorsun tmmdir. sanırım validate kontrolleri gibi calısıyor onaylanmayınca post ettirmiyor sayfayı
adam sql injection ile değilde form doldurma ile saldırıyorsa keser önünü captcha. Ama değilse injectionu kapatman lazım