防止垃圾信息

生成随机数保存到SESSION和隐藏域captcha，提交的时候检查