На JS проще, но легко обойти. Например, можно при клике делать submit неактивным. Единственная проблема - при отключенном JS это отключится ). Если это не сильно критично, то решение хорошее (я в нескольких местах использовал).

На PHP нужно подумать посерьёзнее. Например, при построении страницы генерировать уникальный код формы, при обработке проверять не было ли такого кода. Если не было, то добавлять в таблицу БД, в которой хранятся "использованные" коды. Довольно заморочено.

Мне больше нравится улучшенный вариант с JS. Вместо submit можно сделать button. По onclick делать его неактивным и вызывать submit для формы. Т.е. при отключенном JS данные отправляться, вообще, не будут ))).

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.