Vabbè ipotizzando che non possa leggerlo..potresti fare così

Pagina con il form in cui inserisci:

1) l'iframe con src=captcha.php
2) Input text dove inserire il codice di verifica

Dentro il file captcha.php gli metti del codice tipo

Codice PHP:
<?
$code=substr(md5(time()+3600),0,10);
mysql_query("INSERT INTO codici VALUES ('".$code."')");
echo $code;
?>
e con questo dovresti: generare il codice, inserirlo nel db, e farlo visualizzare.

Poi una volta inviato il submit del form, metti un controllo del codice inserito nel form con quelli presenti in DB.

Se è presente, esegui lo script e cancelli il codice dal DB, se non è presente dai errore

Spero di essere stato chiaro!