网站验证码通常放在服务器端什么地方？为什么

网站验证码一般放在服务器端什么地方？为什么？
网站验证码一般放在服务器端什么地方？为什么？java php .net做的网站验证码都放同一个地方吗？
------解决方案--------------------
放在 session 中，因为他是用户私有的
------解决方案--------------------
session