remove captcha
add CSRF/Frame/CLickJacking protection