Tach!
nur hier wird der token gesetzt:
<form action="index.php" method="POST">
also nur dann, wenn die Seite index.php ausgeliefert wird, sonst nicht
Wenn du das Formular absendest, rufst du ebenfalls die index.php auf. Wird dabei der HTML-Teil ausgeklammert oder auch abgearbeitet?
dedlfix.