Vairākas reizes pārrunāta tēma, iesaku pameklēt tepat forumā.
Variabļu iztīrīšana neko tev nedos, jo formu postēšana notiek klienta pusē, to tu nekā ietekmēt nevari. Vislabākā izeja ir pēc saņemto datu apstrādes nosūtīt header'i ar Location kaut vai PHP_SELF. Šajā gadījumā klientam pat netiks piedāvāja iespēja nopostēt formu vēlreiz, bez manuālas submit pogas nospiešanas.