mucosoft adlı üyeden alıntı

Ama ziyaretçinin yanı sıra kullanıcılar da mesaj atabiliyor. Bu üstteki kod JQuery ama ben tamamen kendim kodluyorum. Ek olarak GET metodu ile token göndermek bir açık oluşturmaz değil mi? SSL kullanıyorum.

Şöyle olsun. Siteye giren herkes için session oluşsun.
Eğer oturum açar ise kullanıcı sessionda user verisi dolsun.
Ajax ile mesajgonder.php dosyasına istek gidiyor olsun mesela.

session_start();
if(isset($_SESSION['user'])) {
// Giriş yapmış kullanıcı.
}
else {
// Misafir kullanıcı
}

Kod sadece örnek amaçlıdır, kendi kodunuzu paylaşırsanız ona göre yorum yapabiliriz.