Pienso que el problema no se debe a las sesiones sino mas bien a los formularios.
Este mensaje te sale cuando envias los datos del formulario como POST, si los envias como GET pasaran con la URL, pero como todos los datos deesa forma estan a la vista ya no es seguro (te imaginas el password de tu usuario en la barra de direcciones?
)
Esta bien que salga el mensaje porque alerta al usuario que va a volver a enviar los datos.
La mejor solución a ese problema aun no la conozco :( ojala y alguien la absuelva, mientras nos podemos contentar con colocar un botón de "atrás" en nuestra página (e invitar al usuario a utilizarla) ó a advertirle al usuario de la posible aparición de dichos mensajes.
P.D.: Debes comprobar si la información que te envia el usuario se repite, muchos usuarios ni siquiera lo leen y le pulsan al acepto reenviando la data y si no estaspreparado te duplicará el registro (si usas base de datos)
______________________
Saludos.
Paul