Посмотри исходники движка сайта (если там что то стандартное). Скорее всего что-нибудь вроде timestamp+login+random