Session ile her sayfada bir kod oluşturur ve mysql sorgusundan önce bunu kontrol ettirirsin, eğer birbirini tutmuyorsa(refresh yaptıysa adam) veri eklenmez.