Eu tenho uma página de administração que lista um monte de registros e cada registro tem uma caixa de seleção ao lado para configurá-lo para um status "ativo". Cada caixa de seleção tem um valor vinculado ao ID do registro no banco de dados. Se alguém usasse o FireBug, ele poderia facilmente alterar o valor da caixa de seleção para um número diferente, efetuando o registro errado no banco de dados.

Eu não estou extremamente preocupado com isso, porque é apenas uma página de administração que terá apenas um usuário e eu tenho certeza que ele não sabe nada sobre o FireBug .. mas foi apenas curioso caso eu me deparasse com esse problema no futuro uma página mais voltada para o público.

Aqui está o código que tenho atualmente para que você possa ter uma ideia do que estou fazendo.

O HTML + PHP ..

<input type="checkbox" class="active" name="active<?php echo $id; ?>" id="active<?php echo $id; ?>" <?php if ($active == 1): ?>checked="checked"<?php endif; ?> value="<?php echo $id; ?>">

jQuery ajax ..

$("input.active").click(function() {

var loader = $(this).prev().prev();

$(loader).css("visibility","visible");
// store the values from the form checkbox box, then send via ajax below
var check_active = $(this).is(':checked') ? 1 : 0;
var check_id = $(this).attr('value');

console.log(check_active);
console.log(check_id);

    $.ajax({
        type: "POST",
        url: "active.php",
        data: {id: check_id, active: check_active},
        success: function(){
            $(loader).css("visibility","hidden");

        }
    });
return true;
});

Aqui está o active.php ..

<?php

include("dbinfo.php");
mysql_connect($server,$username,$password);
@mysql_select_db($database) or die( "Unable to select database"); 

$active = mysql_real_escape_string($_POST['active']);
$id = mysql_real_escape_string($_POST['id']);

$addEntry = "UPDATE entries SET active = '$active' WHERE id = '$id'";
mysql_query($addEntry) or die(mysql_error());


mysql_close();
?>