if( $_SESSION['security_code'] == $_POST['security_code'] && !empty($_SESSION['security_code'] ) ) {
// Insert you code for processing the form here, e.g emailing the submission, entering it into a database.
echo 'Thank you. Your message said "'.$_POST['message'].'"';
unset($_SESSION['security_code']);
# Buraya yorum ekleme işlemleri
} else {
// Insert your code for showing an error message here
echo 'Sorry, you have provided an invalid security code';
}

yukarıdaki kodda güvenlik kodunun doğrulamasını yapıyorsunuz ama yorum ekleme işlemleri dışarıda gerçekleşiyor.

yorum ekleme işlemlerini nereye koyacağınızı belirttim.