[micscr]

Да нормально вроде.
А тот генерируется возможно так:
$token = md5(uniqid());