Подскажите, где грабли...

Делаю, простейшую защиту от спам ботов на самописном форуме. Форум прост по функциональности и без регистрации. То есть можно заполнить поле "Автор" и само сообщение и запостить. С некоторых пор появилась проблема в лице тупых спам роботов, которые постят пост запросами (не из самой формы) разную ерунду.
Решил бороться таким образом.... При входе на страницу, открывается сессия и генерится случайная строка. ID сессии и строка кладутся в БД. Эта же строка инициализируется в java script в виде переменной unid.
При отправке формы, делается проверка содержимого формы. Если все нормально, посредством JS в форме создается еще одно поле с значением unid.
Делаю это так...

Отрывок Java Script...

var unid="некая строка...";
var myForm=document.getElementById('addForm');
var tag=document.createElement('input');
tag.type='hidden';
tag.name='unid';
tag.value=unid;
myForm.appendChild(tag);

Далее форма отправляет данные на сервер, на котором делается проверка unid с тем, что есть в БД, по ключу ID сессии. Если запись в БД есть, то пост проходит.

Результат - спама не стало, но у нескольких пользователей возникли проблемы. С пост запросом не приходит значение unid. То есть затык на мой взгляд в Java Script, так как форма не отправляет значение unid.
У пользователей стоит IE 6 версии.

Подскажите, в чем может быть проблема?