随机令牌生成与游戏启动器和SQL数据库

好的，所以我的问题是，使用这个php脚本，生成一个随机令牌，并用于登录到游戏与您的帐户，但有时，你可能会得到相同的令牌作为另一个帐户和登录到他们的代替。我需要的不是完全改变我的脚本，而是稍微修改一下，这样它就不能两次产生相同的令牌。

<?php
                   ////////////DATABASE CREDENTIALS///////////
                         $generateToken = generateToken();    
                         $host = "********'SQLExpress";  
                         $user = "********";                        
                         $password = "*******";            
                         $database = "**********";
                   //////////////////////////////////////////
          //////////////////////Database Connection//////////////////////////// 
          $connect = mssql_connect($host,$user,$password);                    
          $db = mssql_select_db($database,$connect);                          
          if(!$db) die('<center>Connection with SQL Server failed!</center>');
          $succes = 0;                                         
          /////////////////////////////////////////////////////////////////

         /////////////////// Sanitize Data ////////////////////////
               function sanitize($data) {
               $data = trim($data);
               $data = htmlspecialchars($data);
               return $data;
               }
      //////////////////////////////// Generate Token /////////////////////////////////
      function generateToken($length = 50) {
        $characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
            $randomToken = '';
               for ($i = 0; $i < $length; $i++) {
                 $randomToken .= $characters[rand(0, strlen($characters) - 1)];
                   }
                    return $randomToken;
                      }
      ////////////////////////////////////////////////////////////////////////////////

               ///////////////// Define Username & Password ///////////////////
                   $username = sanitize($_POST['username']);
                   $password = sanitize($_POST['password']);
               ////////////////////////////////////////////////////////////////

          //////////////////// Check if Username & Password are correct //////////////////
                      $select_account = mssql_query("Select * from dbo.tAccounts where sUsername='$username' and sUserPass='$password'");
                      $verify_account = mssql_num_rows($select_account);
                         while($row = mssql_fetch_array($select_account))
                            {
                             $nemid = $row['nEMID'];
                            }
          ///////////////////////////////////////////////////////////////////////////////

         //////////////////////// Error Handling /////////////////////////////
                          if($verify_account == 0) {
                          echo 'error';
                          $succes = 0; } else { $succes = 1;
         /////////////////////////////////////////////////////////////////////

       ////////////////////////// Token Verification //////////////////////////////                   
       $getnemid = mssql_query("SELECT * FROM dbo.tTokens WHERE nEMID ='$nemid'");
       $tokenCheck = mssql_num_rows($getnemid);
       if($tokenCheck != 0) {
       $succes = 1;
       $inserttoken = mssql_query("UPDATE dbo.tTokens SET sToken='$generateToken' WHERE nEMID = '$nemid'");
       } else {
       $succes = 1;
       $createtoken = mssql_query("INSERT INTO dbo.tTokens (nEMID,sToken) VALUES ('$nemid','$generateToken')"); 
       } }
       ////////////////////////////////////////////////////////////////////////////

       /////////////////////////// Connect to Client /////////////////////////////////
          if($succes != 0) {
          $GetClientDATA = mssql_query("SELECT * FROM dbo.tTokens WHERE nEMID = '$nemid'");
          while($getToken = mssql_fetch_array( $GetClientDATA )) { 
          echo $getToken['sToken']; } } 
       ///////////////////////////////////////////////////////////////////////////////

?>