Recherche:

A priori c'est fiable comme méthode. A moins que ton navigateur refuse les cookies.

Sinon tu peux aussi passer ton jeton en GET, mais
1) c'est chiant à programmer
2) ça interdit l'utilisation...

C'est justement une des incohérences que j'ai relevé dans le script de la FAQ.

On commence par tester $_SESSION['id_aleatoire'] avec ctype_digit() et quelques lignes plus loin, on vérifie qu'il...

Si ça peut te rassurer, en effet il y a quelques incohérences dans ce script de la FAQ.

Sinon si c'est "pourquoi ctype_digit ?" :
Une donnée externe à un script (cookie, get/post, db, fichier)...