флешкой генирируй уникальный ИД запроса по алгоритму, который сам придумаешь , в пхп его проверяй. Второй раз этот ид не принимай.
хотя и это можно обойти, просто не дав запросу передастся на сервер.

__________________
Фреймворк для спамера :(
Услуги программирования