php token使用与验证示例

前台form表单：<form action="do.php" method="POST">
    <?php $module=mt_rand(100000,999999);?>
    <input type="text" name="sec_name" value=""/>
    <input type="hidden" name="module" value="<?php echo $module;?>"/>
    <input type="hidden" name="timestamp" value="<?php echo time();?>"/>
    <input type="hidden" name="token" value="<?php echo md5($module.'#$@%!^*'.time());?>"/>
</form>
后台do.php的token验证部分：<?php
    $module = $_POST['module'];
    $timestamp = $_POST['timestamp'];
    $token = md5($module.'#$@%!^*'.$timestamp);
    if($token != $_POST['token']){
        echo('非法数据来源');
        exit();
    }
    $sec_name=$_POST['sec_name']; //PHP数据处理.....
?>