token csrf

<?php

// à appeler à chaque page
function token_gen() {
    $_SESSION["token"] = (!empty($_SESSION["token"])) ? $_SESSION["token"] : substr(md5(mt_rand(0,10000) . "haha" .time()), 6);
}

// à appeller à chaque vérification de token
function token_check($arr) { //$arr peut être $_POST ou $_GET
    if ($_SESSION["token"] != $arr["csrf_token"])
        throw new Exception("CSRF token invalide");
}

?>