CAPTCHA so in Ordnung?

[Rouven]

Hello,

der value im hidden-Feld wäre dann die richtigen Zeichen in der richtigen Reihenfolge, anhand derer die Eingabe des Benutzers/Bots überprüft werden kann (jeweils durch Trennzeichen getrennt).

ja warum machst du denn sowas?? Speichere sie doch serverseitig in der Session ab. Zwar ist durch die Verschlüsselung eine Hürde vorhanden, da ist die Frage ob sich ein Bot "die Mühe machen" würde, aber warum willst du so ein Loch in deine Verteidigung reißen?

MfG
Rouven