fallo con PHP, hai due metodi:
- metti in sessione il valore del timestamp al momento del click
- passa sempre un token nel form e in sessione

qui ci sono alcuni esempi: https://stackoverflow.com/questions/...-a-form-in-php