no, ¿sabes como funciona un captcha?
bueno... pues es el mismo concepto: primero generas los valores y los guardas en sesión, obviamente guardas el resultado también...
ahora, al recibir el formulario comparas los valores recibidos con los que tienes en sesión, así ya no debería haber problemas...
así, al final, antes de imprimir la suma de nuevo vuelves a generar los valores y almacenarlos en sesión, etc...