пользователь, конечно, может попытаться восстановить свою учетную запись в любое время, поэтому необходимо соблюдать осторожность.
Для ваших нужд, так как страница после действия показывает подтверждение,
самое простое решение было бы
//at end of post-action
echo '<script type="text/javascript">document.location = 'yoururl?cmd=confirm</script>';
die();
С уважением,
// т