[oller]

Du lagrar nog antispamkoden i en session och har glömt att göra en koll om sessionen är tom.
En robot som går in på din sida rejektar nog sessionen och då uppfylls kravet på if($sessId == $code) eftersom båda är tom.

Mvh