Попрос по капче.

а на счет "Кроме того,можно же удалить сессию и она перезапишется наново,т.е примет изначальное значение (без проваленых попыток" писал же, что это все можно обойти, равносильно как и значение ip (которое ты предложил)
Все что идет из браузера пользователя - практически всем этим возможно манипулировать.

Valen, Я всё это сам проверял и знаю:),если обратиться без сессии,то твоё условие не сработает и ещё),ты не сделал проверку на существование пост запроса с кодом,ты только делаешь проверку/сравнение. А если я не буду отправлять пост запрос с кодом капчи,то он и проверятся не будет.

Айпишников ты столько не нароешь,даже прокси..

VITAMIN, Вижу ты много знаешь) может напишеш код который мне нужен для капчи, сам я чет туго в этом:(

forsim, Когда зайду с пк,напишу. Тел на английском не пишет.

Хорошо, а как это определить когда ты с пк?

forsim, Думаю я не забуду,напишу сам)

if($_POST['login'] == $login AND $_POST['pass'] == $pass AND $_SESSION['code'] == $_POST['code'] && isset($_SESSION['code']) != FALSE)

Зачем лишние проверки?
Если у тебя не будет $_SESSION['code'] то запрос не пройдет.
Если у тебя будет существовать $_SESSION['code'], но не будет равно $_POST['code'], тоже не пройдет.
Какой смысл делать проверку на существование $_POST['code']?
На счет ip, все можно если постараться.