[Slavenin]

alert("<? echo $_GET["capc"]; ?>");
15 var res = "<? echo $_GET["capc"]!=$_SESSION['cap']?'Код не верный':''; ?>";

а вообще eval(ответ с сервера в виде кода JS) в помощь! а еще лучше слать с сервера JSON