１００歩譲って画像認証でセッション使うならありえるとしても
それ以外でセッション使うのは意味がない、余計な作業