non fai nessun controllo in pratica.. vedi solo se, in pratica, vieni da quella pagina che ha un "$_POST[offerta]".. prova a fare
Codice PHP:
if( isset($_POST['offerta']) and $_POST['offerta'] == "offerta") { 
e vedi se hai lo stesso comportamento..