Si anche il flash è una valida alternativa...
già..
però non mi sembrava una brutta idea la mia...
:-D

In lfash come faresti?
passi il codice da PHP a flash, salvando il codice in una variabile di sessione,flash lo visualizza.. e poi verifichi se il codice digitato è stato scritto correttamente?