Quel "codice" è un immagine, volutamente sfocata, in modo che non sia leggibile dagli OCR, ed è generato in maniera dinamica tramite linguaggi come Perl, PHP, ASP, ecc.. Il contenuto alfanumerico dell'immagine è legato all'utente che deve riempire il form tramite una chiave di sessione. Se il codice inserito a manina corrisponde a quello inserito nell'immagine ok, altrimenti si presume che il form sia stato utlizzato da un robot.