אוקי, אז ככה, קודם כל אל תגידו שלא חיפשתי, חיפשתי ומצאתי מספר נושאים העוסקים באבטחת SESSION.

לענייני,
בניתי מערכת למניעת הרשמה אוטומתית עם תמונה והכל..(משהו מאוד מאוד טוב יצא )
את הקוד אני מעביר ב SESSION, כאשר הוא מוצפן כמובן ועם SALTING (הוספת מחרוזות לא קשורות) רציני...

בקיצור, לא נראה לי שיש דרך פשוטה לפצח את הקוד אם ידעו את תוכן ה SESSION...
וחשבתי בכל זאת באיזה דרך ניתן לעקוף את הקוד,
והבנתי ש:
1. אולי לא שמתי הפרעות טובות מספיק בתמונה, אך לא בעניין זה אני שואל, ואם יש לך טיפים אשמח לשמוע... (שמתי הרבה הפרעות, לפעמים אפילו אני לא מבין מה רשום, הקוד מורכב מאותיות אנגליות ומספרים, ובצבעים שונים וגדלים שונים.(חוץ מהטקסט שבגודל קבוע))...
2. איך אני יכול למנוע את כך שלמשל יקחו סשן אחד, יכניסו את הקוד שלה ופשוט כל פעם איכשהו הרובוט יצור את אותו סשן ויכניס אוטומתית את הקוד...?

לא ממש מובן העניין, אתה מדבר על שיטת הגנה נגד זיוף הצבעות/כניסות ע"י רובוט?

אני לא מבין מה אתה כלכך דואג לאבטחה? האקרים נואשים השתלטו לך על האתר? אני חושב שדי בפונקציה md5 ויש לך "אבטחה בשקל" (כדברי נדב).

האמת שאתה צודק, אני סתם דואג ואני בטוח שיש פירצות הרבה יותר קלות באתר שלי...
אבל אני רוצה ללמוד כמה שיותר, והחלטתי שאני רוצה שהקוד הספציפי הזה יהיה מאובטח ביותר.

בכל מקרה הנושא הוא תמונת אבטחה למניעת הרשמה רובוטית..

2. אתה יכול לשמור בסשן את כתובת ה-ip של המשתמש ולהשוות אותו בכל בקשה חדשה.
אם ה-ip של הבקשה הנוכחית אינו תואם לזה השמור בסשן = גניבת סשן.

למה שלא תיצור מחדש כל פעם את השסן כאשר המשתמש נכנס לעמוד חדש ותציב את הערכים החדשים בשסן?.
תשתמש גם איזה שדה שנוצר בצורה רנדומאלית בכל התחברות ומוצב גם הוא בשסן.