Форум сайта MyRusakov.ru

Добрый день форумчане!Подскате как решить вот такую проблему.

Я делаю информационный портал на движке(движок как у Михаила Русакова в курсе по созданию Интернет- Магазина).Там делаю функцию восстановление логина и пароля.При формировании ссылки, по которой пользователь должен потом перейти , чтобы подтвердить восстановление пароля (http://infoportal.ru/functions.php?func=checklogin&email=olegbas1996@gmail.com&token=c09ea050e8a5a7f24d3f42ddddf13a7)
Вот этот токен записывается в сессию , и когда вызывается функция проверки токена, то почему-то реальный токен совпадает с тем что передается в адресной строке , т.е если изменить его в адресной строке переменная в сессии с токеном тоже изменит сове значение.Подскажите как сделать чтобы при изменение значения токена в адресной строке переменная в сессии с реальным токеном не меня свое значение?

реальный токен берете из БД

$token = select 'token' FROM table WHERE login = $login бла бла бла.

а сессия $_SESSION['token'] = $_GET['token'];

Сравнивайте токен.