Подозреваю, что запрос пост приходит на сервер от клиента, так что узнать-то ты адрес источника можешь (если без проксей), но принципиально не запретишь "подредактировать форму", поэтому-то и требуется делать все проверки данных на сервере.

Я не знаю вашего ПХП, в АСП есть удобная функция Response.Redirect и менее удобная Server.Trasfer. Первая от второй отличается тем, что в респонсе клиент знает, что его послали и идет туда, собственно, самостоятельно, а вот в трансфере, насколько я помню, у него может даже юрл в адресной строке не измениться, и он даже не почувствует, что сервер ему уже оказывается прислал другую страницу.
Гугл подсказывает, что по-крайней мере для респонса аналогом вроде бы служит функция header("Location: http://someurl.com"); , а вот трансферного аналога боюсь в пхп нет (может он вообще сессию требует, не знаю :) ).

Matt (15:26),

ага, спасиб.

Matt (15:26), угу, всё правильно :)

ceba (16:38),

че, нет трансфера? хуйовабля...

Имперская Разведка (18:06), а чё ты паришся? Открой нужную страницу через fopen и echo то что она вернёт.

ceba (21:21),

интересная мысль, надо будет попробовать. я про fopen еще не знал.

ну да, по идее натуральный трансфер и получицца.

Имперская Разведка (21:36), ну.