<?php
 
if (!defined('VER'))
	die('Hacking attempt...');
 
function sesionPorDefecto()
{
    cerrarSesion();
    session_regenerate_id();
    $_SESSION['logeado'] = false;
    $_SESSION['anticsrf'] = 0;
    $_SESSION['token'] = 0;
}
 
function cerrarSesion()
{
    session_start();
    session_unset();
    session_destroy();
}
 
function estaLogeado()
{
    session_start();
    if (isset($_SESSION['logeado'])
    	    && $_SESSION['logeado'] === true) {
        return true;
    }
    return false;
}
 
function intentoCsrf()
{
    session_start();
    if (!isset($_SESSION['anticsrf'])
    	|| $_SESSION['anticsrf'] !== $_POST['t']
    	)
    {
    	return true;
    }
    return false;
}
 
function intentoSessionHijacking($fingerprint)
{
    if (estaLogeado()
    	&& $_SESSION['token'] !== $fingerprint)
    {
    	return true;
    }
    return false;
}
 
?>
 
 

es el code que se encuentra en:
http://foro.elhacker.net/php/filtro_sql_injection_y_filtro_xss-t270635.0.html
el foro no me deja postearlo.

<?php
define('VER',1);
require_once(dirname(__FILE__).'/inc/auth.php');
require_once(dirname(__FILE__).'/inc/filtros.php');
 
 
if (estaLogeado()
   && !intentoCsrf())
{
    cerrarSesion();
    echo 'Session closed.';
    echo '<br/>';
    echo '<a href="login.php">Go Login</a>';
    die ();
} else {
    die ('Csrf attempt ...');
}
 
?>
 

<?php
define('VER',1);
require_once(dirname(__FILE__).'/inc/auth.php');
require_once(dirname(__FILE__).'/inc/filtros.php');
 
$fingerprint = $fingerprint = md5('12345'.$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_USER_AGENT'].'6789');
 
if (intentoSessionHijacking($fingerprint))
{
    cerrarSesion();
    die('Session hijacking attempt ...');
}
 
 
if (!estaLogeado())
{
    if ($_POST['username'] && $_POST['password'])
    {
	$username = antiSQLInjection($_POST['username']);
	$password = antiSQLInjection($_POST['password']);
 
	//Hacer consulta en bd.
 
	if ($username == 'carlos' && $password == 'entrar')
	{
	    session_regenerate_id();
	    $_SESSION['logeado'] = true;
	    $_SESSION['anticsrf'] = sha1('dfGFGsfsdf46433794bvcv' . uniqid(rand(), TRUE) . 'addsfFHf5efSAfr324');
	    $_SESSION['token'] = $fingerprint;
	}
    }
}
 
if (!estaLogeado())
{
?>
 
    <form method='POST' action='login.php'>
    <span>Username:</span>
    	<input name="username" type="text" maxlength="20" size="20" />
    <span>Password:</span>
    	<input name="password" type="text" maxlength="15" size="20" />
    	<input name="login" type="submit" value="Login" />
    </form>
 
<?php
} else
{
    echo 'You are logged' . '<br/>';
    echo '<a href="index.php">Go Home</a>';
    echo ("
    <form method='POST' action='logout.php'>
        <input name=\"t\" type=\"hidden\" value=\"" . $_SESSION['anticsrf'] ."\" />
        <input name=\"logout\" type=\"submit\" value=\"Logout\" />
    </form>
    ");
}
?>