<?php
  session_start();
  session_regenerate_id(); // na en enkel na het active inloggen
  setcookie("sid", session_id(), time()+3600); // gaat de database in: na en enkel na het active inloggen
  setcookie("check", ($check=rand_str()), time()+3600); // gaat ook de database in, in het session record
  
  function rand_str()
  {
    $s = "";
    for($x=0;$x<10;$x++)
      $s .= chr(rand(ord("a"), ord("z")));
    return $s;
  }
?>
<form method="post" action="hack2.php">
  <input name="user_ID" value="251" />
  <input name="ID" value="21" />
  <input name="beoordeling" value="2" />
  <input name="check" value="<?=$check;?>" />
  <input type="submit" />
</form>

<?php
  session_start();
  $h = getallheaders();
  $r = $h["Referer"];
  $d = $_SERVER["HTTP_HOST"];
  if (session_id() != $_COOKIE["sid"]) die("Foute sessie"); // haal uit DB, niet uit cookie
  if (!in_array($r, Array("http://$d/hack.php"))) die("Foute referer");
  if ($_POST["check"] != $_COOKIE["check"]) die ("Foute checksum"); // haal uit db. niet uit cookie
?>