dobry wieczór.
chciałbym się zalogować do pewnej strony ale tam jest token . treść tokena jest do złamania dzięki skryptowi LUQ ale tutaj pojawia się pytanie. token jest wyświetlany na stronie logowania poprzez <img src="generuj_kod.php" alt="KOD" border="1"> , wchodząc bezpośrednio w skrypt generuj_kod cały czas wyświetla ten sam token - to chyba oznacza że treśc jest zapisana w sesji ?.

Pytanie jest takie. na jakiej zasadzia mam zrobić ab zapisywał treść strony logowania wraz z tokenem lub strony generuj_kod(też z obrazkiem?)

po pierwsze sprawdz czy nie wystarczy jeden raz wpisac tokena i dalej uzywac tej samej sesji, jest to dosc czesty blad nawet onet.pl go posiadal swojego czasu

jak miał bym to zrobić / głównym wątkiem tego tematu jest ściągniecie tokena..

Nie pomagamy omijać zabezpieczeń.