Защита от "случайного заказа"

Доброе время суток.
При реализации формы заказа возникла следующая проблема:
после того как юзер заполнил(или мы за него заполнили) поля формы заказа

PHP:

1.  
2. <?php
3. session_start();
4. require_once('include_fns.php');
5. do_html_header('Окончательный расчет');
6. $user_details=get_user_det($_SESSION['valid_user']);
7. $fio=$user_details['fio'];
8. $gorod=$user_details['gorod'];
9. $address=$user_details['address'];
10. $tel=$user_details['tel'];
11. ################################################################################
12. ################################################################################
13. $ship_fio=$_POST['ship_fio'];
14. $ship_gorod=$_POST['ship_gorod'];
15. $ship_address=$_POST['ship_address'];
16. $ship_tel=$_POST['ship_tel'];
17. $pozhelania=$_POST['pozhelania'];
18.  if(strlen($ship_fio)<1)
19.  {  
20.        $ship_fio=$user_details['fio'];    
21.    }  
22.     if(!($ship_gorod))
23.         {
24.             $ship_gorod=$gorod;      
25.         }
26.     if(strlen($ship_address)<1)
27.         {
28.             $ship_address=$address;
29.         }
30.    if(!($ship_tel))
31.        {
32.            $ship_tel=$tel;
33.        }
34.    if(!($pozhelania))
35.        {
36.            $pozhelania='(NULL)';
37.        }
38.       $userid=$_SESSION['valid_user'];
39.       var_dump($userid);
40.        $orderid=insert_order($userid,$ship_fio,$ship_gorod,$ship_address,$ship_tel);
41.        var_dump($orderid);
42.  do_html_footer();
43.  

код функции insert_order

PHP:

1.  
2. function insert_order($userid,$ship_fio,$ship_gorod,$ship_address,$ship_tel)
3. {              
4.                 $conn=db_connect();
5.                $date=date('Y-m-d H:i');
6.                $order_status="Заказ принят";
7.                $query1="insert into orders(`orderid`,`userid`,`amount`,`date`,
8.                   `order_status`,`ship_fio`,`ship_gorod`,`ship_address`,`ship_tel`,`pozhelania`)
9.                   values(NULL,'$userid',".$_SESSION['total_price'].",'$date',
10.                       '$order_status','$ship_fio','$ship_gorod','$ship_address','$ship_tel','$pozhelania')";
11.                $result=$conn->query($query1);
12.                if(!$result){
13.                    echo "!";
14.                    return false;
15.                }
16.                $query="select orderid from orders where
17.                   userid='$userid' and
18.                           date='$date' and
19.                           order_status='$order_status' and
20.                           ship_fio='$ship_fio' and
21.                           ship_address='$ship_address'";          
22.               $result=$conn->query($query);
23.            if(!$result)
24.                {
25.                    echo "Селект orderid не дал результата";
26.                    return false;
27.                }
28.                $num_order=$result->num_rows;
29.     if($num_order == 0)
30.         return false;
31.     $row=$result->fetch_object();
32.     return $row->orderid;

проблемка состоит в том, что когда пользователь в форме заказа нажимает оформить заказ
http://s004.radikal.ru/i207/1102/ca/4bc412cd3091.jpg
то функция insert_order заносит данные в бд и делает выборку orderid
так вот если обновить страницу после того как пользователь нажмет на кнопку оформить заказ
http://s40.radikal.ru/i090/1102/b0/fb87d99e6d95.jpg
то тот же самый заказ занесеться в базу. Подскажите пожалуйста, как обезопасить себя(базу) и пользователя от таких вот покупок.

 

о да, очень удобно
спасибо admyx,igordata

 

Народ мне очень не удобно что приходиться вас напрегать но чет либо голова не варит либо хз...
снова тот же код

PHP:

1.  
2. <?php
3. //header('Location:index.php');    
4. session_start();
5. require_once('include_fns.php');
6. do_html_header('Окончательный расчет');
7. $user_details=get_user_det($_SESSION['valid_user']);
8. $fio=$user_details['fio'];
9. $gorod=$user_details['gorod'];
10. $address=$user_details['address'];
11. $tel=$user_details['tel'];
12. ################################################################################
13. ################################################################################
14. $ship_fio=$_POST['ship_fio'];
15. $ship_gorod=$_POST['ship_gorod'];
16. $ship_address=$_POST['ship_address'];
17. $ship_tel=$_POST['ship_tel'];
18. $pozhelania=$_POST['pozhelania'];
19.  if(strlen($ship_fio)<1)
20.  {  
21.        $ship_fio=$user_details['fio'];    
22.    }  
23.     if(!($ship_gorod))
24.         {
25.             $ship_gorod=$gorod;      
26.         }
27.     if(strlen($ship_address)<1)
28.         {
29.             $ship_address=$address;
30.         }
31.    if(!($ship_tel))
32.        {
33.            $ship_tel=$tel;
34.        }
35.    if(!($pozhelania))
36.        {
37.            $pozhelania='(NULL)';
38.        }
39.       $userid=$_SESSION['valid_user'];
40.       var_dump($userid);
41.        $orderid=insert_order($userid,$ship_fio,$ship_gorod,$ship_address,$ship_tel);
42.        var_dump($orderid);
43.        
44.       insert_order_items($orderid);
45.  do_html_footer();
46. ?>
47.  

проблема с insert_order_items

PHP:

1.  
2. <?php function insert_order_items($orderid)
3. {
4.     $conn=db_connect();
5.                   foreach($_SESSION['cart'] as $artikul=>$qty)
6.                       {
7.                           $flow=get_flow_details($artikul);
8.                           $query="insert into order_items(`orderid`,`artikul`,`item_price`,`quantity`)
9.                              values('$orderid','$artikul',".$flow['price'].",'$qty')";
10.                               $result=$conn->query($query);
11.                               if(!$result)
12.                                   echo 'нет результа';
13.                               return false;
14.                       }
15.                     return $result;
16. }
17. ?>
18.  

проблема в том, что если покапать выбрал несколько товаров(с разными артикулами) то в таблицу order_items записываеться тот который был добавлен в корзину первый...
var_dump($_SESSION['cart'];
выдал такой результат
array(2) { [1]=> string(1) "3" [2]=> string(1) "1" }

 

вот и яж тоже с ним маюсь, на вид он вроде правильный а на деле не совсем...

 

код исправлен:

PHP:

1.  
2.  <?php function insert_order_items($orderid)
3.  {
4.      $conn=db_connect();
5.                    foreach($_SESSION['cart'] as $artikul=>$qty)
6.                        {
7.                            $flow=get_flow_details($artikul);
8.                            $query="insert into order_items(`orderid`,`artikul`,`item_price`,`quantity`)
9.                               values('$orderid','$artikul',".$flow['price'].",'$qty')";
10.                                $result=$conn->query($query);
11.                                if(!$result){
12.                                    echo 'нет результа';
13.                                return false;
14. }
15.                        }
16.                      return $result;
17.  }
18.  ?>
19.  

не были добписаны скобки после if(!$result)