Yanlız dikkat edin ufak bir açık bulunmaktadır sistemde.
Güvenlik kodunun doğruluğu sağlandıkdan sonra session değeri silinmiyor. Bunu yapmaz iseniz;
kullanıcı image.php yi bir kere çağırır ve güvenlik kodunu elle manuel olarak girer ve bir sonraki requestlerde image.php yi çağırmadığından dolayı güvenlik kodu aynı olacağından pek bir işe yaramaz.