PHP | אימות של קוד אבטחה

[syn]

satan יש במדריך מלא שגיאות :|

אגב, אני מנסה כבר חצי שעה להבין מה לא בסדר בקוד הבא.
הוא מראה לי כל הזמן step 1, ז"א שהקוד נכון.

PHP קוד:

<?php
session_start();

if($_POST['action']=="doedit"){





$code = $_GET['code'];



if ($code = $_SESSION['image']) {
echo "step1";


} else {
echo "error, lol";
}




}


$string = rand ( 11111,99999 ) ;
$string = str_replace ( '2', 'F', $string ) ;
$string = str_replace ( '6', 'e', $string ) ;
$string = str_replace ( '1', 'X', $string ) ; 
$string = str_replace ( '7', 'D', $string ) ; 
$string = str_replace ( '4', 'h', $string ) ; 

$_SESSION['image'] = $string;

echo "<img src='test.php?code=$string' /><br />Code: $string";
echo <<<EOF
<br /><br />enter code pl0x<br />
<form action="hi.php" method="POST">
<input type="text" name="code" size="40">
<input type="submit" value="gogogo" />
<input type="hidden" name="action" value="doedit" />
</form>

EOF;

?>