hmm. formdaki verileri sessionda tutabilirsiniz. böylece tüm bilgiler silinmez.
tabi en iyisi ajax kullanmak sanırım.
yahut, iki step de yapılabilir. ilkinde form post edilir. ikinci sayfada güvenlik kodu çıkar. eğer doğruysa post verileri 3. sayfaya gönderilir.

şu an kafam çok dağınık. en kısa zamanda ajax örneği vermeye çalışacağım.