$x = rand(1,10);
$y = rand(1,10);

<input type="hidden" name="guvenlik1" value="<?= $x+$y ?>" />

Güvenlik Sorusu (<?= $x; ?> + <?= $y; ?>);
<input type="text" name="guvenlik2" />

$guvenlik1 = intval($_POST["guvenlik1"]);
$guvenlik2 = intval($_POST["guvenlik2"]);

if ($guvenlik2 != $guvenlik1) {
echo 'Güvenlik Kodu Yanlış';
} else {
// işlemler
}