Николай

Сразу бросается в глаза то, что скобка не там стоит:
strlen($get>0)
Должно быть:
strlen($get)>0

Для повышения безопасности можно при выдаче токена запоминать какие-то параметры подключения (user agent. ip адрес) и проверять их. Выдавать токен на ограниченное время. Как подсказали выше - SSL очень желателен.