别人写的图片验证码程序

public void creatImage()
{
string allChar="0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z";
string[] myStr=allChar.Split(',');
int num=0,num1=0,num2=0,num3=0;
string myChar="";
Random ran=new Random();
num=ran.Next(myStr.Length);
num1=ran.Next(myStr.Length);
num2=ran.Next(myStr.Length);
num3=ran.Next(myStr.Length);
myChar=myStr[num1]+myStr[num]+myStr[num2]+myStr[num3];
//建立位图对象
Bitmap newBitmap = new Bitmap(36,16,PixelFormat.Format32bppArgb);
//根据上面创建的位图对象创建绘图面
Graphics g = Graphics.FromImage(newBitmap);
//以指定的颜色填充矩形区
g.FillRectangle(new SolidBrush(Color.White), new Rectangle(0,0,50,16));
//创建字体对象
Font textFont = new Font("Times New Roman",10);
//创建RectangleF结构指定一个区域
RectangleF rectangle = new RectangleF(0,0,50,16);
//使用指定的颜色填充上面RectangleF结构指定的矩形区域
g.FillRectangle(new SolidBrush(Color.BurlyWood), rectangle);
//在上面填充的矩形区域中填充上面生成的随机数
g.DrawString(myChar, textFont, new SolidBrush(Color.Blue), rectangle);
//把创建的位图保存到指定的路径
newBitmap.Save(Response.OutputStream,System.Drawing.Imaging.ImageFormat.Jpeg);
Session["num"]=myChar;

}

但因为我是个新手,对.NET的安全等方面的没有考虑过,不知这样实现图片验证不知会有什么缺点,因为我看过其它人写的图片验证码的程序太烦了.请各位多多指教.
顺便请教个问题,就是上面的随机生成数字的
Random ran=new Random();
num=ran.Next(myStr.Length);
num1=ran.Next(myStr.Length);
num2=ran.Next(myStr.Length);
num3=ran.Next(myStr.Length);
myChar=myStr[num1]+myStr[num]+myStr[num2]+myStr[num3];
这段程序我换为
string myChar="";
string[] Str=new string[4];
for(int i=0;i<4;i++)
{
int num=0;
Random ran=new Random();
num=ran.Next(myStr.Length);
Str[i]=myStr[num];
myChar+=Str[i];
为什么生成的是全部一样的字符串呢,但要是我VS上断点调试的却又可以生成随机的字符串呢,这个我一直想不明白,请高手指教!

???刚下班，晚上回去操练操练!