[laimas]

session_start(); - открывает/продолжает сессию. Обработчик формирующий каптчу также должен стартовать/продолжать сессию, ибо в ней хранится код. Зачем <?php echo session_name()?>=<?php echo session_id()?>, если браузер сам передает id сессии?