tsts, das geht hier wirklich. Beim absenden der Form sollte man den submitbutton sperren :-)
ich habs bei mir sogar soweit daß ich nen hash generiere (und in der session speichere) und wenn jemand n formular mit F5 noch mal abschicken will geb ich nen hinweis aus, ob er sicher ist ;-) naja, mein framework is halt geiler :-P