【PHP】DBを利用した掲示板に関する問題点と質問

Question

(入力画面.php)→(確認画面.php)→(一覧画面.php)という流れで掲示板を作りました
入力データはDBへ格納し一覧画面でDBに登録された情報を表示しています。

■問題
入力画面で入力したデータとはまた別に一覧画面をリロードした際、入力画面で入力したデータを
もう一度送信してしまいます。
SESSIONが受け継がれたままなのが問題なのだと思うのですが、一覧画面で更新した際に何度も入力した
情報が送信されないようにするにはどうしたらよいでしょうか？
（unsetの使用？form actionを使わずheader("location:...)を使用？）

■質問
入力画面で、名前が未記入だった場合「名無し」でDBへ登録し、一覧画面で表示させたいのですが、
その登録・表示方法はどのように書いたら良いでしょうか？
因みに確認画面では

if(isset($_POST['name'])&&($_POST['name']==""))
{
	echo "名無し";
}
else
{
	echo htmlspecialchars($_POST['name'], ENT_QUOTES);
}

と書き、表示させることが出来ました。
ご教授いただければ幸いでございます。よろしくお願いいたします。

Answer 1

ちょっと面倒かもしれませんが、登録処理は別PHPにするのもひとつの方法かと。画面なしで登録処理だけ行って、headerで一覧画面に飛ばします。

(入力画面.php)→(確認画面.php)→(登録.php 登録後にheader(location..))→(一覧画面.php)

$_SESSIONはheader命令の前にクリアしてくださいね。

Answer 2

どのphpで登録処理をしているのか記載がないので、推測で。

一覧画面.phpでDBに登録したら登録成功時に＄_SESSIONをクリアしましょう。

session_destroy();
// もしくは
unset($_SESSION['削除したいキー']);

「名無し」表示は

if (empty($_POST['name'])) {
    $_POST['name'] = '名無し';
}

echo htmlspecialchars($_POST['name'], ENT_QUOTES);

登録処理については、現状の処理が記載がないので・・・
$_POST['name']を直接つかっているのであれば
上記で$_POST['name']に代入しているので
そのままで登録出来ると思います。

※ 入力された値（$_POST）を、そのまま文字列として代入するのはセキュリティ上よくありません。