PHP Captcha Script ohne MYSQL

[ocz]

Ah okay, jetzt verstehe ich den Sinn davon. Die Frage ist nur, ob das (so wie du es gezeigt hast) sicher ist.
Siehe diesen Ausschnitt:
"<img src=?img=$multiplikator>";
d.H. die Randomzahl ist für den Benutzer (den Spambot) auch sichtbar (auslesbar) oder verstehe ich das schon wieder falsch?

nein. Verstehst du richtig. Skript ist schrott. Sowas lässt sich aber über hashs wesentlich einfacher und besser implementieren