Si in effetti è vero... solo che mi pare un po' eccessivo per un guestbook!

Mi chiedevo una cosa...
Il controllo tra il dato inserito ed il codice generato dallo script viene fatto attraverso una variabile di sessione in questo modo:
Codice PHP:
session_start();

...

$_SESSION['rand_code'] = "CODICE GENERATO CASUALMENTE"; 
nella pagina di submission, dove avviene il controllo sul codice il codice è questo:
Codice PHP:
session_start();

...

if ($act == 'save' and $_SESSION['rand_code'] != $_POST['codice']) {
...
}
elseif ($act == 'save' and $_SESSION['rand_code'] == $_POST['codice']) {
...
} 
E' possibile che il codice venga in qualche modo letto?