[pong]

Ist das normal?

Das Script wird immer das tun, was der Schreiber ihm sagt.

Wie kann ich das unterbinden?

redirect, Session beenden und neu aufbauen und/oder Eingabeprüfung, je nachdem, was in deinem Anwedungsfall sinnvoll zu sein scheint

pong