/**（V5.2 新增）（V6.5 更新）
 * 验证TOKEN，确保已经开启SESSION
 * @param string $token 
 * @param bool $delete
 * @return bool
 */
function check_token($token, $delete=false){
	if(!$token || !isset($_SESSION['yzm_csrf_token']) || $token!=$_SESSION['yzm_csrf_token']) return false;
	if($delete) unset($_SESSION['yzm_csrf_token']);
	return true;
}