запрет повторной отправки формы

Есть старый добрый костыль - уникальный ключ в каждой форме. Как это работает. В каждой генеренной форме есть поле типа <input type="hidden" name="token" value="<?php echo(rand(10000,99999));?>" /> В скрипте вы проверяете: if ($_POST['token'] == $_SESSION['lastToken']) { вывод сообщения об ошибке } else { $_SESSION['lastToken'] = $_POST['token']; обработка формы }