авто генерирование ссылок с кодом сессии не поможет. я предлагаю сделать так: когда, волк, у тебя нажимают на ссылку read more, т.е. переходят под "кат", чтобы посмотреть на тумбы, на этой странице поставить <iframe> размером 450х300пикселей, этот фреим подгружает пхп файл, например show_links.php, в этот файл ты пихаешь код
этой капчи и если юзер ввел привилно символы с этой капчи в этом же фреиме показываются ссылки на скачивание файлов, при этом страница не перезагружается, а перезагружается только фрейм, 99.9% спамеров и других не хороших людей капчу "сломать" не смогут.
П.С.: Чтобы юзерам проще вводить символы было, на этой капче поставь 1-2 знака для ввода, я думаю в настройках капчи такая возможность есть.