Zitat von
TillWe:
Wenn Du Dich schon auf den Refferer nicht verläßt, dann aber auch nicht auf hidden fields oder gar GET !
Wieso nicht auf $_GET verlassen? Klar, der User kann das manupulieren, doch wenn er diese Parameter ändert, dann würde das Formular wohl nicht angezeigt werden (ich nehme einmal an, die Unterseiten werden per $_GET gewählt) und man kann es somit auch nicht absenden.