check_token

// 토큰 생성function _token(){    return md5(uniqid(rand(), true));}// 불법접근을 막도록 토큰을 생성하면서 토큰값을 리턴function get_token(){    $token = md5(uniqid(rand(), true));    set_session('ss_token', $token);    return $token;}// 세션변수 생성 function set_session($session_name, $value) {     if (PHP_VERSION < '5.3.0')         session_register($session_name);     // PHP 버전별 차이를 없애기 위한 방법     $$session_name = $_SESSION[$session_name] = $value; }// POST로 넘어온 토큰과 세션에 저장된 토큰 비교function check_token(){    set_session('ss_token', '');    return true;}

<form action="test.php" method="post"><input type="hidden" name="token" value="<?php echo _token(); ?>"></form>

$token = $_POST['token']; if($token!=check_token()){echo "error";exit;}