Во-первых, текстовая капча абсолютно бесполезна, т.к. считать ее сможет даже новичек.
Во-вторых, в примере выше капча с уязвимостью и НИКАК не защитит вас от роботов/спама, а только будет напрягать честных юзеров.