$_SESSION['captchaok']=false;// o unset($_SESSION['captchaok'])
$message="The characters entered are incorrect";
echo"mensaje de error código Captcha";
}else{
$_SESSION['captchaok']=true;
echo"ésto debería estar ejecutado solo si el Captcha es completado correctamente y, como puedes ver este mensaje se está viendo sin haber validado el Captcha";
ésto debería estar ejecutado solo si el Captcha es completado correctamente y, como puedes ver este mensaje se está viendo sin haber validado el Captcha