Seguridad al generar un archivo PDF

[cuasatar]

Pues no tengo muy claro lo que deseas hacer pero si por ejemplo el usuario x con un id unico llena un formulario se crean los datos y se colocan en la base de datos. Si el usuario vuelve a actualizar la pagina lo que deberias mirar antes de insertar los datos a la base de datos es mirar si ya existe algun registro dentro de la base de datos con el id del usuario. En caso de que ya exista ese usuario pues no se le deja que inserte indefinidamente los datos.

No se si con eso solucionas tu pregunta y si entendi el problema.