Pourquoi ce captch_code est-il une chaîne au lieu d'un octet après la fin de la boucle ?

Question

Ce captch_code ne prend-il pas un caractère aléatoire à chaque fois dans la boucle for ? Pourquoi devient-il une chaîne lorsqu'il est stocké dans la session après la fin de la boucle ? Il n'y a pas d'épissage.