Поскольку это перенаправление на стороне клиента, возможно ли, что пользователь все еще имеет доступ index.php сделать что-то вроде заполнения формы, когда у них отключен JavaScript, или я должен найти способ реализовать PHP headers вместо?
Поскольку это перенаправление на стороне клиента, может ли пользователь по-прежнему обращаться к index.php, чтобы выполнить что-то вроде заполнения формы, или я должен вместо этого найти способ реализации заголовков PHP?
Да. Они могут записать его через cURL (который вообще не будет обрабатывать мета-обновление), отменить навигацию (например, нажав клавишу escape очень быстро) или полностью отключить метаобновление в браузере.