Cómo validar Google reCaptcha

He agregado el resumen de google en el formulario de contacto, pero el valor también se envía sin captcha. He utilizado en mi página de contacto los siguientes códigos para captcha: <div class="g-recaptcha" data-sitekey="XXXXXXXXXX"></div> <script