نظرتون در مورد امنیت cms که نوشتم چیه؟

[<?php?>]

بعد از اینکه کپتچا از طرف کاربر ارسال شد و صحیح بود ، مقداری که داخل $_SESSION گذاشتی را تغییر بده ، به صورت رندوم که قابل شناسایی هم نباشه

مثلا :

$_SESSION['chaptcha'] = rand();

بعد اینکه کارر ارسال کرد و صحیح بود و به جای تغییرش بیام از بین ببرم سشن رو چطور؟