مشکل در token

[navid3d_69]

مشکل این token چیه؟ شرط کار نمی کنه و لی session و مقدار token یکی هست



$token_key = rand(0, 999);
$token_key .= time();
$token_key = md5($token_key);
$token_key = md5($token_key);
$_SESSION['token_key'] = $token_key;
echo $_SESSION['token_key'];
echo '<br>';
echo $token_key;
if($_SESSION['token_key'] == $_POST['token_key']){
echo 'navid';
}

echo '<form method="post" action="">';

echo '<div class="formfield">';
echo '<input type="submit" name="Submit_Register" id="Submit_Register" class="Submit_Button" value="' . _Register_ . '" />';
echo '</div>';

echo '<input name="token_key" type="hidden" id="token_key" value="' . $token_key . '" />';
echo '</form>';

[Veteran]

بعد از رفرش مقدار جدیدی به سشن داده میشه


$token_key = md5($token_key); $token_key = md5($token_key); $_SESSION['token_key'] = $token_key;
که با مقداری که با پست میاد برابر نیست !

[Javidhb]

بفرمایید:

شما باید فقط موقعی که فرم رو میخواهید بسازید token_key جدید بسازید و در سشن ذخیره کنید.....



<?php
session_start();


if (!isset($_POST['token_key'])){

$token_key = rand(0, 999);
$token_key .= time();
$token_key = md5($token_key);
$token_key = md5($token_key);
$_SESSION['token_key'] = $token_key;
}

echo $_SESSION['token_key'];
echo '===';
echo $_POST['token_key'];

if($_SESSION['token_key'] == $_POST['token_key']){
echo 'navid';
}

echo '<form method="post" action="">';

echo '<div class="formfield">';
echo '<input type="submit" name="Submit_Register" id="Submit_Register" class="Submit_Button" value="Register" />';
echo '</div>';

echo '<input name="token_key" type="hidden" id="token_key" value="' . $token_key . '" />';
echo '</form>';

?>