капча

<?
session_start();
if (isset($_POST[penter])) {
    $plogin  = $_POST[plogin];
    $ppass   = $_POST[ppass];
    $captcha = $_POST[captcha];
    if ($_SESSION['rand_code'] != $_POST['captcha'])
        $errorsc = '<div class="alert alert-danger"><span>Ошибка!</span> Не верный проверочный код!</div>';
    else {
        $respawn = mysql_query("SELECT * FROM Accounts WHERE Name='$plogin'");
        if (mysql_num_rows($respawn) != 0) {
            $arespawn = mysql_fetch_array($respawn);
            if ($arespawn[pKey] == $ppass) {
                setcookie("passucp", md5(md5($ppass)) . ":" . $plogin, time() + 24 * 3600, "/");
                header("Location: ./");
            } else {
                $errors = '<div class="alert alert-warning"><span>Ошибка входа!</span> Не верный пароль, или логин.</div>';
            }
        } else {
            $errors = '<div class="alert alert-danger"><span>Ошибка!</span> Пользователь не найден!</div>';
        }
    }
}
?>