twistfireтогда отсюда возможность накрутки - каждому ключу соответсвует определенная комбинация символов - шифр - легко можно накрутить голосовалку, тут надо как-то с умом шифр написать, чтобы все-всремя разный, и количество переменных, от которых он зависит нужно сделать огромным...Ничего мудить не надо. Вообще. Когда первый раз собираешься показать картинку клиенту, кладёшь в сессию случайное число ( mt_rand 'ом например). Затем по запросу типа img.php?SID=%session_id% отдаёшь картинку с этим случайным числом. Никакой привязки SID к сгенерированному случайному числу нет. После того, как человек попытался угадать то, что ввели на картинке - ему это либо удалось, либо не удалось - если не удалось - меняешь значение случайного числа в сессии (дабы исключить перебор) и по новой. Всё. При желании можно обойтись и без сессий - основная суть - сопоставить id картинки со случайным числом, потому и случайным, чтобы никакой зависимости id=>code не было.