Captcha et livre d'or

Bonjour,

Alors, je suis toujours avec mes Captcha, j'ai déjà posté à ce propos pour un formulaire de contact, en attendant une solution, je vous expose un autre problème.
Je dirais même que la mise en place d'un code obligatoire à taper est plus important. En effet, je me retrouve chaque jour avec des tonnes de messages non désirés déposés sur le site. Je suis obligée de les supprimer à partir de la base de données et ça devient vraiment pénible.
En fait, c'est une sorte de livre d'or où les gens peuvent me déposer un commentaire.
En gros, si les champs ne sont pas remplis, pas de problème, un message le signale.
Si les champs sont remplis, là, ça marche, ça affiche le message, mais par contre, le code obligatoire à taper n'est pas pris en compte du tout. Du coup, tous les messages passent.

Voici le code, sûrement un truc mal positionné... Merci à tous pour votre aide précieuse.
A bientôt.
Poky

<!-- content -->
<div id="content">
<h1>Témoignages soutien scolaire</h1>
<div class="text">
<center><p>Vous avez pris des cours particuliers avec Christelle, votre témoignage est important, merci pour votre contribution.</p>
<p>Les plus petits auront besoin de l'aide de maman ou papa.</p>
<p>Les plus grands, éviter le langage SMS et les fautes d'orthographe...</p>
<p>N'oubliez pas d'indiquer votre <strong>classe</strong> et la <strong>matière enseignée.</strong></p></center>
<?php

// Inclusion du fichier infos_sql.php

include 'infos_sql.php';

// Test du champ caché posted.

if($_POST['posted'])
{

// Si tous les champs sont remplis.

if(!empty($_POST['pseudo']) AND !empty($_POST['email']) AND !empty($_POST['message']))
{

// On nettoie les données (sauts de ligne en trop…).

$pseudo = trim(ucfirst(addslashes($_POST['pseudo'])));
$email = trim(addslashes($_POST['email']));
$message = trim(ucfirst(addslashes($_POST['message'])));

// On définit la requête d’insertion.

$insert = "INSERT INTO guestbook VALUES('','$pseudo','$email','$message','$date')";

// On exécute l’insertion des données dans la table.

$query = mysql_query($insert) OR die("Impossible d’ajouter le message<br>".mysql_error());

// On affiche un message de remerciement au visiteur.

echo '<script language="JavaScript">';
echo 'alert("Merci pour votre message !");';
echo '</script>';

}
// sinon on affiche un message d’erreur et on redirige.
else
{
echo '<script language="Javascript">';
echo 'alert("Remplissez chaque champ svp !");';
echo 'javascript:history.back(1);';
echo '</script>';
}
}

?>

<form action="<?php echo $PHP_SELF; ?>" method="POST">
<input type="hidden" name="posted" value="1">
<p><strong>Prénom :</strong></p>
<input type="text" name="pseudo" size="46">
<p><strong>e-mail : (votre adresse sera masquée sur le site)</strong></p>
<input type="text" name="email" size="46">
<p><strong>Message :</strong></p>
<textarea rows="10" name="message" cols="40">