[php] problem z tokenem, prosze o pomoc Opcje

[in5ane]

Witam, mam problem z tokenem, otoz chodzi o to, ze caly czas pisze napis, nawet jak sie dopiero wejdzie na strone "Wprowadzono niepoprawny kod", i nawet jak sie wprowadzi to tez nadal pisze.

Skrypt generuje cyferki, ktore sa obrazkami w folderze "token"

Oto kod:

[PHP] pobierz, plaintext 
<?php
session_start();
?>
<?php		
 
$_SESSION['token'] = '';  
 
for($i=0;$i<5;$i++) {
 $liczba = rand(0,9);
 $_SESSION['token'] .= $liczba;
 $img .= '<img src="token/'.$liczba.'.gif" />';
}						
 
include("config.php");
mysql_query('SET CHARSET LATIN2');
$query = mysql_query ("SELECT * FROM article WHERE id=$_GET[id]");
while ($row = mysql_fetch_array ($query)) {
echo '<td><strong><span class="tekst">'.$row[1].'</span></strong><br>
<span class="maly2">dodano '.$row[3].' <br>
</span><span class="tekst2">'.$row[2].'</span><br><br>';
}
 
 
if ($co == 'dodaj' and $_SESSION['token'] ==  $_POST['token']) {;
if($kto && $text && $_GET[id]) {
$query = "INSERT INTO `comments` (`id`, `kto`, `text`, `id_art`, `data`) VALUES (NULL, '$kto', '$text', '$_GET[id]', now());";
$wynik = mysql_query ($query);
}
else{
echo'Sorry Wypelnij poprawnie formularz!<br>';
}
}
else {echo "Wprowadzono <b>niepoprawny</b> kod!<br>";}
 
$querys = mysql_query ("SELECT * FROM comments WHERE id_art=$_GET[id]");
echo '<span class="tekst">Komentarze:</span><br>';
while ($rows = mysql_fetch_array ($querys)) {
echo '<span class="maly2">'.$rows[1].',<i> '.$rows[4].'</i>:</span><span class="tekst2"> '.$rows[2].'</span><hr>';
}
 
echo '<br><br><form method="post"><span class="tekst">Skomentuj:</span><input type="hidden" name="co" value="dodaj"><table><tr><td><span class="tekst2">Login:</span></td><td><input type="text" name="kto" style="font-family: Verdana; font-size: 10px"></td><tr><td><span class="tekst2">Treść:</span></td><td><textarea name="text" cols="50" rows="5" style="font-family: Verdana; font-size: 10px"></textarea></td></tr>
<tr><td>'.$img.'</td><td><input type="text" name="token" style="font-family: Verdana; font-size: 10px"></td></tr>
</table><input type="submit" value="Dodaj" style="font-family: Verdana; font-size: 10px"></form>';
 
?>
[PHP] pobierz, plaintext 

[in5ane]

Lekko poprawilem ten kod, dokladnie to warunki:

[PHP] pobierz, plaintext 
<?php		
 
$_SESSION['token'] = '';  
 
for($i=0;$i<5;$i++) {
 $liczba = rand(0,9);
 $_SESSION['token'] .= $liczba;
 $img .= '<img src="token/'.$liczba.'.gif" />';
}						
 
include("config.php");
mysql_query('SET CHARSET LATIN2');
$query = mysql_query ("SELECT * FROM article WHERE id=$_GET[id]");
while ($row = mysql_fetch_array ($query)) {
echo '<td><strong><span class="tekst">'.$row[1].'</span></strong><br>
<span class="maly2">dodano '.$row[3].' <br>
</span><span class="tekst2">'.$row[2].'</span><br><br>';
}
 
 
if($co == 'dodaj') {
echo $kto;
echo $text;
echo $_GET['id'];
echo $_POST['token'];
if($_SESSION['token'] ==  $_POST['token']) {
if($kto && $text && $_GET[id]) {
$query = "INSERT INTO `comments` (`id`, `kto`, `text`, `id_art`, `data`) VALUES (NULL, '$kto', '$text', '$_GET[id]', now());";
$wynik = mysql_query ($query);
}
else{
echo'Sorry Wypelnij poprawnie formularz!<br>';
}
}
else {echo "Wprowadzono <b>niepoprawny</b> kod!<br>";}
}
 
$querys = mysql_query ("SELECT * FROM comments WHERE id_art=$_GET[id]");
echo '<span class="tekst">Komentarze:</span><br>';
while ($rows = mysql_fetch_array ($querys)) {
echo '<span class="maly2">'.$rows[1].',<i> '.$rows[4].'</i>:</span><span class="tekst2"> '.$rows[2].'</span><hr>';
}
 
echo '<br><br><form method="post"><span class="tekst">Skomentuj:</span><input type="hidden" name="co" value="dodaj"><table><tr><td><span class="tekst2">Login:</span></td><td><input type="text" name="kto" style="font-family: Verdana; font-size: 10px"></td><tr><td><span class="tekst2">Treść:</span></td><td><textarea name="text" cols="50" rows="5" style="font-family: Verdana; font-size: 10px"></textarea></td></tr>
<tr><td>'.$img.'</td><td><input type="text" name="token" style="font-family: Verdana; font-size: 10px"></td></tr>
</table><input type="submit" value="Dodaj" style="font-family: Verdana; font-size: 10px"></form>';
 
?>
[PHP] pobierz, plaintext 

a po wpisaniu
echo $kto;
echo $text;
echo $_GET['id'];
echo $_POST['token'];
tego wszystkie dane sa dobrze wyswietlane, wiec cos jest z warunkami.

za kazdym razem teraz pisze po wpisaniu ze zly kod, nie ma juz tego ze jak sie wejdzie na strone to od razu pisze ze zly kod. jak proboje dodac to wpisuje wszystko ale po klinieciu dodaj wywala ze zly kod.