url: 'textsec/' +lbox+testNumber+ '.html',

теперь у вас значения двух переменных lbox и testNumber.

а надо что? непойму

значение переменной имя которой хранится в двух других переменных.

Всем спасибо за участие. Большое спасибо за ответ
Riim'у.
+1

Итоговый листинг:

var textsecRandom = function() {
	var x1 = "security";
	var x2 = "automat";
	var testNumber = Math.floor( Math.random( ) * (2 - 1 + 1) ) + 1;
	var lbox=(eval('x' + testNumber));
	var linkclass = $('.inlink a#'+lbox+'');
	var dbox = $(".text-sec");

		$.ajax({
			url: 'textsec/'+lbox+'.html',
			beforeSend: function(){
			dbox.addClass('loading');
		},
		success: function(boxtext){
			dbox.append(boxtext);
			dbox.removeClass('loading');
			dbox.html();
			linkclass.addClass('active');
                    }

                });
};
textsecRandom();

А как мне теперь пользоваться значениями которые получились в этой функции? например мне понадобиться значение переменной lbox.

Тогда надо или возвращать все нужные переменные в виде объекта

return {var1: ..., var2: ..., var3: ...}

либо инициализировать их глобально и юзать потом где угодно