Emil Revencu

Еще явное приведение к типу char работает:

select instr(convert(json_unquote(json_extract('{"name": "Gamma Electronics"}','$.name')), char), 'ga')

Ну, как минимум, она не работает! Проверить просто, открываете две вкладки, или два окна браузера одновременно и пробуете ввести капчу туда и туда. Результат Вас сильно поразит, а теперь откройте три-четыре окошка одновременно. Или подразумевается, что с вашим сайтом будут работать только в одноокошечном формате? Я по 5-8 вкладок на один сайт могу открывать.

Лучше уж что-то осмысленное: "Сто двадцать пять плюс три", "Сдвиньте красный слайдер", "Как пишется 'не' с глаголами" :-)
Ну и следи за тем, что передаёшь в подтверждение выбора - именно в этот момент легче всего перехватить/проанализировать/подставить.
Замечание Алексей Черемисин тоже не забудь учесть.