Originariamente inviato da civre
avrebbe più senso mettere
Codice PHP:
if ($_POST['codice_sicurezza'] == $_SESSION['CONTROLLO']){
       ... 
       
//inserimento in sondaggio 
       
...
}
else{
       ... 
       
// errore 

Esatto, come dicevo io, però come dice google01, controllando anche che $_POST['codice_sicurezza'] non sia vuoto!