tebe moze byt jedno ze ho vidi v zdrojaku. vlastny formular si uz osoba nebude moct vytvorit, pretoze pri jeho odoslani by musel falosny formular splnat urcitu podmienku ktoru nesplni. tou je to, ze sa musi hodnota ktoru script vygeneruje do session zhodovat s tou ktora je v skritom inpute.
a kedze falosny formular nevygeneruje tu istu hodnotu do falosneho inputu ako formular na strane servera do session podmienka nebude splnena a tym padom falosny formular pada. ale pokial generujes zdy inu hodnotu ktoru zdy ulozis do session a tak isto do hidden inputu tak tie sa zhodovat budu a to moze spravit jedine nefalostny formular
.