Sollte man das Anhängen der SID nicht besser dem session.trans_sid überlassen. Bzw. im Formular nicht als GET Parameter sondern als hiddenfield.
![Big Grin](https://www.php-resource.de/forum/core/images/smilies/biggrin.gif)
Das mit PHP_SELF werde ich mal noch anpassen. Danke für den Hinweis
Gruss
tobi
$text = randomString(5);
function randomString($len) {
$possible = array_merge(range('a','h'),range('A','H'),range('j','z'),range('J','Z'),range(2,9));
shuffle($possible);
$str = implode('',array_slice($possible,0,$len));
$_SESSION['captcha_spam'] = $str;
}
Kommentar