Hice pruebas en localhost, y he adaptado un poco el código, a mí me funciona bien.
He usado en vede <img src="image.php"/>
una sesión $_SESSION["code_captcha"] = '124ADS';
, para hacer la prueba.
También añadí el atributo name
al input submit por si usas más formularios, saber cuál estas enviando.
<input type='submit' name='validar_captcha' value='Validar'>
Posible ejemplo:
<?php
session_start();
// Iniciamos valor de tu captcha
$_SESSION["code_captcha"] = '124ADS';
?>
<!DOCTYPE html>
<html lang="es">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title></title>
</head>
<body>
<?php
$message = NULL;
// Comprobar si esta iniciado nuestro Formulario
if (isset($_POST) && isset($_POST['validar_captcha'])) {
// Comprobar inputs
// He usado un || (or) envede un &&, ya que esta diciendo si esta vacio y si tambien no coincide
if(empty($_POST["code_captcha"]) || $_POST["code_captcha"] != $_SESSION["code_captcha"]) {
$message = "The characters entered are incorrect";
} else {
// Si todo esta correcto creas la sesion para evitar el captcha.
$_SESSION['captcha_check'] = true;
}
if($message!="") { echo '<div class="error">'.$message.'</div>'; }
}
// Muestras formulario captcha si no es valido.
if (!isset($_SESSION['captcha_check'])) {
$captcha = $_SESSION['code_captcha'];
echo "
<form action=# method=post autocomplete=off enctype='multipart/form-data'>
<input type='text' value = '$captcha'>
<input name='code_captcha' type='text'>
<input type='submit' name='validar_captcha' value='Validar'>
</form>
";
}
?>
<!-- Otro formulario -->
<form action="#" method="POST">
<input type='text' placeholder="Nombre">
<?php // Ocultar este input si el captcha es valido
if (!isset($_SESSION['captcha_check'])) {
echo "<input type='text' placeholder='Apellidos'>";
}
?>
<input type='submit' name='enviar' value='guardar'>
</form>
</body>
Para ocultar un input, podrías hacer algo así:
// Mientras no existe la sesion 'captcha_check' mostramos input
if (!isset($_SESSION['captcha_check'])) {
echo "<input type='text' placeholder='Apellidos'>";
}
Respuesta contador
Si deseas llevar un control de intentos fallidos sin usar una Base de datos, lo podrías hacer mediante una sesión.
// Iniciamos contador en 1
if (!isset($_SESSION['contador'])) {
$_SESSION['contador'] = 1;
// Contador ya existe, incrementamos.
} else {
$_SESSION['contador'] ++;
}
Implementamos el contador al ejemplo:
// Comprobar inputs
if(empty($_POST["code_captcha"]) || $_POST["code_captcha"] != $_SESSION["code_captcha"]) {
// Iniciamos contador en 1
if (!isset($_SESSION['contador'])) {
$_SESSION['contador'] = 1;
// Contador ya existe, incrementamos.
} else {
$_SESSION['contador'] ++;
}
// Obtener valor del contador.
$contador = (isset($_SESSION['contador']))
? $_SESSION['contador']
: 0
;
// Mensaje
$message = "The characters entered are incorrect, llevas $contador intento/s fallido/s";
} else {
// Destruimos la sesion de intentos si lo deseas asi.
unset($_SESSION['contador']);
// Si todo esta correcto creas la sesion para evitar el captcha.
$_SESSION['captcha_check'] = true;
}
if($message!="") { echo '<div class="error">'.$message.'</div>'; }