im grunde trivial, aber trotzdem selten zu finden:

im form-tag muss der event-handler

onsubmit="if(window.formSubmitted){return false;}else{return window.formSubmitted=true;}"

dafuer sorgen, dass das formular nur einmal verschickt wird.
natuerlich klappt das nur, wenn im client javascript aktiviert ist.