この captch_code は、for ループ内で毎回ランダムな文字を取得するのではありませんか? ループ終了後にセッションに保存されるときに文字列になるのはなぜですか?スプライスはありません。