Como validar o Google reCaptcha

Adicionei o google recaptcha no formulário de contato, mas o valor também é enviado sem captcha. Eu usei na minha página de contato os seguintes códigos para captcha: <div class="g-recaptcha" data-sitekey="XXXXXXXXXX"></div> <script