non c'è il problema, mettendo in cascata un elenco di jpeg che hanno sempre lo stesso nome per lo stessa immagine ci vuole molto poco a scavalcare questo sistema!

sarebbe utile se fai richiamare una pagina php a cui passi il numero del carattere da visualizzare e la pagina php ripesca l'immagine e la invia al browser!

ovviamente il codice di validazione in se e per se, sotto nessuna forma, deve arrivare al browser altrimenti non serve a nulla