[שאלה ] קוד אבטחה

[HOLD]

יש לי קוד שהמשתמש צריך להזין על מנת להוכיח שהוא בן אדם ולא תוכנה.
עכשיו , לפעמים המשתמש טועה בקוד , ואז הוא לוחץ על הקודם כדי לנסות להקיש את הקוד שוב,
אבל ה-session שמכיל את הקוד כבר נמחק , איך אני מכריח את הדפדפן דרך php לעשות refresh במקרה כזה.(על מנת לקבל קוד חדש)

הקוד שכתבתי גורם לשגיאה:

    if(isset($_SESSION['security']) == TRUE )
    { 
    unset($_SESSION['security']);
    header('location: send.php' );
    }

מה אתם מציעים ??

תודה ,