Посоветуйте нормальную статью по токенам в php. Я их никогда не использовал и вообще... Как передать токен в пост запросе? И вообще как этот механизм работает?

Ты про какие именно?

_[LMNTRIX]_ , так все от сайта зависит к которому запрос, универсального не бывает

Server , ну я себе хочу на сайт замутить в пост запросы)

shadrvlad , мне это надо. Для моего сайта. Например на смену пароля и т.д.

генерируешь токен, отправляешь на email, потом проверяешь на наличие в базе, если есть - меняют пароль

Токен чего именно

shadrvlad , мне не надо на email. Просто так в форме проверять как-то на подмену, если это возможно...

в смысле?

ну так надо объяснять что надо тогда подробнее это защита от csrf
http://www.securityscripts.ru/articles/PHP/csrf.html