Sessionlar güvenlidir fakat kullanıcılar diğer kullanıcıların sessionlarını Xss gibi zaafiyetler ile ele geçiremedikleri sürece. Bana kalırsa Google Recaptcha kullan derim farklı sorular getiriyor senin için daha garanti olabilir