Читал, что обычно для такой защиты используется следующая схема:

- создается переменная сессии с уникальным значением
- к форме добавляется скрытое поле с этим уникальным значением
- в обработчике формы сверяются значения из сессии и из скрытого поля
- если все совпадает, то обновляем сессионное значение и выполняем необходимые процессы. Если нет - выдаем ошибку или что-нибудь по своему вкусу.

Но при таком подходе появляется проблема, когда пользователь открывает вторую вкладку на сайте, и форма из первой выдаст ошибку.

Подскажите, что с этим можно сделать?

После ошибки - Сообщить пользователю, что теперь и вторая форма не работает! Пусть закроет все нахрен и идёт спать, видимо сегодня ни его день!
Я вот не пойму, Вы хотите что бы форма не отправлялась повторно, но при это хотите сделать 2 одинаковые формы с возможностью их одновременной отправки, зачем ?

_____________
Мой первый сайтик

Посмотри на свой XBMC под другим углом

Raymond

if(!empty($_POST)) {
    $_SESSION['POST'] = $_POST;
    header('location: form_handler.php');
   exit;
}

//form_handler.php
if(empty($_SESSION['POST'])) {
    exit;
}

$post_data = $_SESSION['POST'];
$_SESSION['POST'] = array();
...........

_____________
[продано копирайтерам]

Только вот зачем сессию мучать?

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

twin
Речь же не о том. Речь о том, как предотвратить повторную отправку формы.
Форма отправляется POST.
Браузер перешел на обработчика формы.
Я жмакаю F5, форма отправляется повторно, не важно с GET параметром или без него.


... или я вообще не понял, о чем ты

_____________
[продано копирайтерам]

Я вот про это:

Чего показать? Всё тоже самое, только вместо сессии кукис.

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

обычный redirect нет? :lol: :lol: :lol:

header('Location: http://www.example.com/');

header('Location: http://www.example.com/');

AllesKlar Речь ведь идет просто о повторной отправки формы. Как уже говорилось f5. Отработал скрипт, далее redirect. Попали на страницу какую нужно, уже с пустым постом. Что не так? Или я где то не так понимаю