El tema se trató literalmente miles de veces. Cuando uno intenta regresar o actualizar una página que ha sido cargada usando el método POST, el navegador intenta reenviar los datos POST para así conseguir una página lo más similar posible, pero antes de eso pide autorización al usuario.
Para evitar esto puedes usar header() después de procesar cualquier formulario, redirigiendo a la misma página, para así evitar que el navegador "atrape" en su cache la "página POST". Y en vez de usar history.back es mejor usar tags <a> convencionales.
.adios: