$_POST['token']以外に何も判断材料がないのかね