Ciao.
Non so rispondere alla tua domanda perchè non sono esperta.
Purtroppo questo problema succede, la mia collega ha già postato una discussione qualche giorno fa con esempi banali, la puoi consultare quì: http://forum.html.it/forum/showthrea...readid=1502310
la discussione é lunga.

Alla fine ha fatto degli esempi creando due semplici file php:

pagina1.php contenente il form

pagina2.php che recupera i dati con l'istruzione
$password=$_POST('password'); //e li mostra a video
echo $password;

Se mi trovo in pagina2.php e premo ripetutamente F5, noto che $password è sempre valorizzata anche se non passo per il form e non c'è stato verso di distruggere la variabile superglobale $_POST, mi hanno detto che non si poteva.
Mi è stata consigliata una soluzione per effettuare il login e logout che ha funzionato benissimo, mi rimane da rendere invisibile la pagina php che viene chiamata dal form.

Grazie.
Mariuccia