Wystarczyło chwilę pomyśleć... najprostsza funkcja:
function makeToken() {
$_SESSION['token'] = $a + $b;
return 'ile to jest: '.$a.' + '.$b;
}
echo makeToken
().' <input type="text" name="token" value="">';
później porównujesz $_SESSION['token'] z $_POST['token']