首先，没有办法在客户端不安装插件的情况下在网站服务端获取客户端 Mac 地址。
而用 IP 的话， 截至到2013年6月底，全球IPv4地址分配总数共计 3,504,465,208个 (来源于网络)。如果需要验证码完全不重复的话，至少要十位，那样还不如直接用 IP 当验证码了。
因此一个比较可行的方案还是把验证码和 IP 的对应关系用数据库或其他方式存储下来。如果生成的验证码重复就再换一个。那样具体的算法就很随意了,比如用 md5，然后取个前几位转换成整型。