php 表单令牌防止重复提交原理

<?php 
if($_POST){ 
    if($_SESSION["token"]!=$_POST["token"]){ 
        die("非法提交！"); 
    }else{ 
        echo "安全提交!"; 
    } 
} 
$_SESSION["token"]=md5(rand(1,999));//没生成一次表单，修改一次值，不要在post处理前修改它，不然无法比对
?>
<form action="1.php" method="post"> 
<input type="hidden" value="<?php echo $_SESSION["token"]?>" name="token"> 
<input type="submit" value="提交" /> 
</form>

<?php 
$value = $_COOKIE["value"]; //读取上一次设置的Cookie值 
if(count($_POST)) { 
$long = ""; 
while(list($key,$value)=each($_POST))$long.=$value; 
$hash = md5($long)； 
setcookie("value",$hash,time()+60*60)； //重新设置cookie 
} 
if($value!=$hash) { 
// 如果两次的MD5值不一样就对数据进行进一步操作 
} else { 
//如果两次MD5的值相同，告知用户提交失败 ,为重复提交表单 
}
?>