אתה מציב את ה headers בעמוד אחר למשל image.php
ברגע שאתה קובע את העמוד כ- image/png ברגע שתעשה
PHP קוד:
<img src="image.php" />
הוא יציג לך את התמונה.
בעזרת SESSION בעמוד image.php אתה קובע קוד רנדומאלי ובעמוד שבודק נתונים אתה בודק אם הקוד שהוזן בתיבה זהה ל SESSION, אם כן -> ממשיך, אם לא -> עוצר.