nicht angemeldet
verschiedene Dateien bieten dir natürlich den Vorteil, dass es schneller mal erweiter ist durch kopieren.
Ich verwende aber immer eine zentrale ajax-datei die sich um die ganzen sicherheitsthemen kümmert und steuere über ein hidden-feld die jeweilige Datei an (nach prüfung). So kann man die ganzen anderen Dateien in einen geschützten bereich schieben und hat nur die eine Datei als "angriffspunkt".
Beachte bitte, dass es sein kann, dass JS nicht geht. Dann sollte man das ja eventuell auch noch absenden können => alle felder kommen dann gleichzeitig an. Da du aber einen beschränkten Userkreis hast, würde ich das Problem ignorieren!
Beachte aber, dass du <button> verwenden solltest statt input-submit, da sonnst das Formular wirklich abgesendet wird, was wohl nicht so ganz dein ziel sein wird ;)
Am besten du schaust auch gleich, dass die daten per POST gesendet werden und nicht per GET.
Noch ein weiterer Tipp. Eventuell solltest du die Boxen teilweise zuklappen! Dann kommt man mit den Speicherbuttons nicht so durcheinander und du kannst mit dem Platz großzügiger umgehen!