Rein zur Ergänzung:
Eine Alternative zur serverseitigen Programmiersprache wäre natürlich auch eine clientseitige Umsetzung in JavaScript/DOM.
Anstatt eines Wildcards (*) würde ich allerdings dann ein Standard Bild nehmen, so dass auch Clients ohne JavaScript Unterstützung ein Bild angezeigt bekommen.
Für JavaScript gibt es in dieser Richtung einige Lösungen (Google: zufallsbild+Javascript).