В принципе можно сделать и с JavaScript....
Самое простое наверное, нарисовать 10 картинок с надписями от 0 до 9 (лучше даже несколько экземпляров одной цифры), потом при выводе на экран вызываешь функцию типа rand (думаю в яваскрипте она есть), и запоминаешь те цифры, которые тебе дал rand (или несколько rand'ов), затем выбираешь нужные картинки, выводишь их на экран пользователю для того, чтобы он ввел код, чтобы проверить правильный ли он код ввел нужно сделать <form onSubmit="function();"> где function - функция на яваскрипте, проверяющая правильность ввода информации...
Все это хорошо действует, только если пользователь отключит яваскрипт, то все это обходится, надежнее (и правильнее делать на php), по сути тоже самое, только проверка происходит на стороне сервера, т.е. клиент не может получить доступ к исходникам самой проверки
