Возможно пишу не в том разделе, но все же надеюсь на вашу помощь.
Постановка задачи: необходимо защитить просмотр главной страницы форума (index.php) с помощью CAPTCHA. После ввода кода с картинки должна устанавливаться кука, которая меняется каждый день, и ее наличие свидетельствует о том, что пользователь правильно ввел код с картинки, т.е. код с картинки необходимо вводить только раз в сутки. В остальное время предложение ввести код с картинки не появляется. В качестве CAPTCHA я использую KCAPTHCA.
Реализация:
В начале скрипта index.php добавляется следующий код:

<?php
if (isset($HTTP_COOKIE_VARS["key"])) $key = $HTTP_COOKIE_VARS["key"]; else $key = "0";
if ($key != md5(date("m.d.y"))) {
 session_start();
 if (isset($_POST["keystring"])) {
  if (isset($_SESSION["captcha_keystring"]) && $_SESSION["captcha_keystring"] == $_POST["keystring"]) {
   setcookie("key",md5(date("m.d.y")),time()+86400);
   echo "<meta http-equiv='refresh' content='1'>Access granted! Redirecting...";
  }
  else echo "<meta http-equiv='refresh' content='1'>Wrong security code. Access denied!";
 }
 else echo "<form action='' method='post'>\n<p><b>Enter code:</b></p>\n<p><img src='kcaptcha/index.php?" . session_name() . "=" . session_id() . "'></p>\n<p><input type='text' name='keystring'></p>\n<p><input type='submit' value='Enter'></p>\n</form>";
 unset($_SESSION['captcha_keystring']);
 die();
}
?>

Проблемы:
Скрипт работает ровно до тех пор, пока vb не пытается поставить свою куку. При этом выдается сообщение об ошибке: Unable to add cookies, header already sent. Т.е. захожу на index.php, ввожу код с картинки, мой скрипт устанавливает куку key и обновляет страницу. После обновления страницы, если vb не пытается поставить/изменить свою куку загружается исходная страница форума index.php, иначе выводиться вышеописанное сообщение об ошибке. Форуму явно не нравиться условие if ($key != md5(date("m.d.y"))) { ... }, т.е. даже несмотря на то, что условие не выполняется, форум продолжает рапортовать об ошибке. Стоит закомментировать условие - исходная страница index.php загружается. После раскомментирования условия исходная страница будет нормально загружаться ровно до тех пор, пока форум не попытается поставить свою куку. Вот такая вот мистика...

Для начала мы на всех страницах (но никак не на index.php только, т.к. это глупо. Лучше сделать через модули, поместив модуль в global_start) ставим проверку на наличие куки, и соответсвии ее действительности. Иными словами проверяем, вводил ли человек изображение или нет. Если он его не вводил, то ПЕРЕНАПРАВЛЯЕМ человека на ОТДЕЛЬНЫЙ скрипт с капчей, который и создаст нашу куку. После успеного создания куки редиректим его обратно на ту страницу, на которую он пришел.
И причем там вообще сессии я не понял? Вы бы определились, с чем работаете. С сессиями или с куками. Разумеется после session_start куки создаваться не будут. И сессии там вообще не нужны.

но никак не на index.php только, т.к. это глупо

так и будет в принципе, про index.php было приведено в качестве примера...

Лучше сделать через модули, поместив модуль в global_start

можно об этом по-подробнее?

Если он его не вводил, то ПЕРЕНАПРАВЛЯЕМ человека на ОТДЕЛЬНЫЙ скрипт с капчей, который и создаст нашу куку.

попробую реализовать через отдельный скрипт... о результатах сообщу...

И причем там вообще сессии я не понял?

сессии нужны для каптчи...

Разумеется после session_start куки создаваться не будут.

после session_start() нормально ставиться кука setcookie("key",md5(date("m.d.y")),time()+86400)
почему форум не может поставить свою куку - хз...
1) if (isset($HTTP_COOKIE_VARS["key"])) $key = $HTTP_COOKIE_VARS["key"]; else $key = "0"
наличие этой строки не влияет на создание форумовской куки
2) if ($key != md5(date("m.d.y"))) { ... }
влияет наличие этого условия, причем само условие не выполняется, т.е. тело условия также не выполняется. поэтому session_start() тут непричем...
кука не устанавливается тогда, когда уже отправлено body (например, echo "привет!"; setcookie("cookie",0);)

Добавлено через 20 часов 12 минут
Собственно, разобрался сам:

<?php
// Тут мой скрипт
?>
// Пустая строка, которая идет на вывод пользователю, т.е. отсылается body
<?php
// Тут начинается скрипт движка форума, в частности страницы index.php
...
// А где-то тут идет команда setcookie, которая изменяет header
?>

Как видно setcookie пытается изменить header уже после того как было отправлено body. Тут-то и возникала ошибка...
Решение проблемы:

<?php
// Тут мой скрипт
// Тут начинается скрипт движка форума, в частности страницы index.php
?>