O mais simples é redirecionar para uma outra página, contudo, o usuário ainda poderá voltar a página e reprocessá-la.
Para prover uma maior garantia, levante uma flag usando variável de sessão:
if ($libera == "sim" && !isset($_SESSION['submitted'])){
$sql = mysql_query ("INSERT INTO a_finan(id_reserva,id_cliente)VALUES('$id_res','$id_cliente')", $conexao) or die( mysql_error());
$_SESSION['submitted'] = true;
}else{
echo "";
}
Na página do formulário, coloque:
<?php
if (isset($_SESSION['submitted'])) {
unset($_SESSION['submitted']);
}
Isso serve para resetar a flag e poder postar legitimamente a partir do formulário caso o usuário queira cadastrar alguma outra coisa, não duplicada.
Iniciando a sessão
Obviamente, deve saber que para o uso de variáveis de sessão é preciso inicializá-las com session_start().
Omiti a inicialização nos exemplos acima pois pode ser que o seu sistema já esteja usando e isso poderia provocar algum erro. Caso os seus scripts não estejam usando, basta invocar a função:
No formulário:
<?php
session_start();
if (isset($_SESSION['submitted'])) {
unset($_SESSION['submitted']);
}
No script que recebe os dados e grava:
session_start();
if ($libera == "sim" && !isset($_SESSION['submitted'])){
$sql = mysql_query ("INSERT INTO a_finan(id_reserva,id_cliente)VALUES('$id_res','$id_cliente')", $conexao) or die( mysql_error());
$_SESSION['submitted'] = true;
}else{
echo "";
}
Vamos complicar o assunto?
O usuário ainda poderá fazer um backward e um forward (retonar e avançar) pelo histórico de navegação. Aí nesse caso, o usuário está de sacanagem. Mas pode ser algo legítimo. É possível implementar mais reforço nesses casos usando a variável de sessão, por exemplo, verificando se os dados enviados são exatamente os mesmos já enviados anteriormente.
Vantagem de uso
Não é o caso da pergunta aqui mas, para casos onde não há um controle da chave primária a ser inserido, não seria viável usar a técnica de buscar no banco de dados antes de inserir pois, sem uma chave única, tornaria a query de busca mais complexa e muitas vezes inexata.
Exemplo de situação: uma tabela com chave primária do tipo autoincrement.
A técnica com sessão também ajuda a prevenir ações de bots e spammers pois uma sessão deve ser iniciada na página original do formulário. Não quer dizer que seja 100% seguro contra bots ou spammers, porém, ajuda a a dificultar tais ações.
Notas adicionais
Uma variável de sessão expira, mas ainda assim melhor do que não ter nada. Além do mais uma sessão pode ser configurada para expirar num tempo maior do que 1 hora. Um dia por exemplo. Para ter um reforço ainda maior, pode usar $_COOKIE
, ao invés de session. Então vamos ouvir que o usuário pode excluir o cookie. Ok, mas aí deixa de ser um usuário comum e fica claro a má intensão. Para usuário desse tipo, pode colocar o bloqueio que for que encontrará meio de burlar. Nesses casos é bom precaver-se contra atividades suspeitas e tomar as medidades cabíveis. Nesse ponto entramos numa discussão paralela, o que não convém adicionar aqui pois desviaria muito do foco principal, ramificando para assuntos diversos.