Так разобрался. Заходим на страницу видим капчу, переходим http://yu-rus.ru/pages/img_add_reg.php?sid=-1 вместо -1 число которое не вводили ещё в sid, видим пустую капчу, воодим сообщение пришим 0 и сообщение отправлено.
Добавлено через 01:20 сек.
зачем передаёшь sid если он есть в куках и получается автоматом при session_start() ?
29, как минимум надо изменять положение цифр, т.к их не надо даже искать, шум лучше да сделать того же цвета, сделай поворот каждой цифры на +-40 градусов, будет читабельно.
Для выполнения действия необходимо авторизоваться!