Login form'da verileri düzgün girdiğin sürece request validate iş görmez. Request validate sadece tehlikeli html markup veya javascript kodu engellemek için kullanılır.

Captcha'yı kendin oluşturma, farklı bir servis kullanırsan senin server'ını değil servisi aldığın yeri zorlar.