teşekkürler angelo sanırım bende session la yapacam.

Kodun mantıksal yanlış. For içine döndürüyorsun, her adımda strtoupper yaparken concatenate yok, hep tek karakterli kalır. For içinde sadece ucuca ekleyerek stringi oluştur, fordan çıkınca strtoupper yaparsın. Sessionla denetleniyor. Ben MD5'ini hidden field yapıyorum. POST edildiğinde girdiği değerin md5 iyle hidden fieldi karşılaştırıyorum. En basit uygulaması bu bence.