[WorM32]

Таймер — JS, остальное — PHP.

Главное здесь, чтобы действие, которое совершается при нажатии на кнопку, нельзя было сделать напрямую (например, отправка и выполнение запроса на сервере).