devi creare uno script che ritorni un immagine e salvi il suo "contenuto" in sessione
aggiungi un nuovo campo al form

prima di inviare la mail effettui un check di coerenza tra valore ricevuto via form e valore in sessione