Problema con PHP al obtener el valor de la sesión del código de verificación

La sesión de salida está en el lado del servidor

Pero la imagen se carga después de que el código HTML se envía al navegador.

No están sincronizados.

El código de verificación no se puede enviar directamente al cliente en forma de HTML, por lo que no tiene sentido solicitar el código de verificación. El código de verificación está configurado para evitar el inicio de sesión ilegal (craqueo por fuerza bruta). Si el código de verificación se coloca en el código HTML, no tendrá sentido para el descifrado por fuerza bruta.