incuriosito ho provato cosi':
ho creato un file con Notepad e ho scritto:
<META HTTP-EQUIV="Refresh" CONTENT="3;URL=javascript:alert('pippo');">

provato su mozilla, netscape e ie ..
funziona
@dll: guarda che scrivere nell'header zscript language="JavaScript" e javascript: e' la stessa roba.

Quindi ricapitolando:
header("Refresh: 2;URL=javascript:history.back()");
deve funzionare.

probabilmente il problema che ti si verifica e' dovuto dal fatto che js per Sicurezza fà vedere solo la pagina precedente e non piu' come una volta tutte le pagine.
adirittura mi sembra che sia possibile accederci solo se non viene scritto nella barra dell'url ma arrivando da una pagina tramite link.