resimli değilse tokeni hidden ile alır , curl ile bağlandıgınızda tokeni almış olursunuz. extra bir kontrol yoksa tabi