Untitled

HTML:
<html>
    <body>
        <input type="hidden" name="token" id="token" value="dghJHFRSFjdsgjbdsngjdsgJFHds&%^dsfgs" />
        <input type="hidden" name="bannerid" id="bannerid" value="20" />
        <a href="javascript:;" id="bannerclick">Click uz banera</a>
        <script type="text/javascript">
        $('#bannerclick').click(function(){
            $.post(
                "ajax.php",
                { token_value: $('#token').val(), bannerid: $('#bannerid').val() },
                function( data ) {
                    if(data.token){
                        $('#token').val(data.token);
                    }
                    window.open(data.url);
                },
                "json"
            );
        });
        </script>
    </body>
</html>

ajax.php:
<?php
...
if((string)getP('token_value') !== (string)$_SESSION['token_value']){
    showError('Request forbidden!');
}
$newToken = 'hdfgHGFDSfvfd^%^R&e73453YGFSHA';
$_SESSION['token_value'] = $newToken;
$return = array('token' => $newToken, 'url' => 'http://www.google.lv');
jsonSend($return);
?>