Cita:
Iniciado por Jesusowins 
Jajajajaja! creo que no me expliqué bien! El sistema es para prevenir usuarios malintencionados pess... jeje... ociosos que quieran pasarse de vivos...
Está muy buena esa idea de las variables, de hecho, ya la puse en práctica pero en orden 1-2-3 utilizando un campo oculto y verificando que en la siguiente tenga el mismo valor, es por si un usuario escribe la dirección en el navegador (por ejemplo de la página 2), no puede verla porque necesita el valor de la página anterior... pero no se hacerlo al contrario (3-2-1) ya que los usuarios cuando van hacia a tras es con el navegador.... ¿Cómo sería con variables en ese caso?
Yo no usaría un campo oculto, sino una variable de sesión en el servidor. El motivo? Que te pueden falsear un HTML que tenga esos valores, al fin y al cabo es limitarse a hacer un POST.
Piensa que los sistemas de pago son muy jugosos para "petar", cuantas más variables dejes en el código visible (en la página web) más pistas les das a los usuarios para petartelo.
Una cosa más que puedes hacer, como añadido, es eliminar el historial del navegador.