W internecie znalazlem tokena:
token.php

[PHP] pobierz, plaintext 
<?php
session_start(); //rozpoczecie sesji
$chars = array(1, 2, 3, 4, 5, 6, 7, 8, 9, 'a', 'c', 'h', 'j', 'k', 'e', 'd', 'Y'); //Lista znakow
 
for($i = 0; $i < 5; $i++)              //Losowanie znakow
{
    $text .= $chars[array_rand($chars)];
}
 
$_SESSION['token'] = $text;
//Tworzenie obrazka
$image = imagecreatetruecolor(55, 15);
$background = imagecolorallocate($image, 0, 0, 0);
 
imagefill($image, 0, 0, $background);
 
$textcolor = imagecolorallocate($image, 255, 255, 255);
imagestring($image, 12, 7, 0, $text, $textcolor);
 
imagepng($image);
imagedestroy ($Image);
?>
[PHP] pobierz, plaintext 

index.php

[PHP] pobierz, plaintext 
<?php
session_start();
 
if($_POST['token'] == $_SESSION['token'])
{
echo "OK";
}
else
{
echo"BLAD";
 
?>
<img src="token.php" width="100" height="30">
<?php
}
?>
<br /><br />
<form method="post" action="index.php" />
<input type="text" name="token" />
<input type="submit" name="Wyślij">
</form>
 
[PHP] pobierz, plaintext 

Teraz mam formularz kontaktowy w ajaxie:
http://tutorialzine.com/2009/09/fancy-contact-form/
dokladnie ten.
Zamiast tego dodawania losowych liczb chcialbym dac tam tego tokena co wyzej... nie wiem jednak jak go przerobic tak zeby moj formularz sprawdzal jego poprawnosc (czy dobrze sie wpisalo tokena).
Bede wdzieczny za pomoc

W pliku odpowiedzialnym za wysyłanie sprawdzasz czy $_SESSION['token'] jest równe $_POST['token'], jeśli nie, to plujesz błędem, jeśli tak, to wysyłasz formularz. Nie zapomnij oczywiście dołączyć pliku tokena.