Здравствуйте. Нужны валидные, хорошо прокоментированные куски кода. Запросы к БД(селект, апдейт, инсерт и делит) должны формироваться через плейсхолдер из белого списка (не через mysql_real_escape_string(); и т.п.). Проверка $_POST на запрещенные символы(только текст и цифры). Отправка сообщения на почту с ссылкой, переход по которой разрешает апдейтить строку в БД. Для "кучности" сформировал маленькое ТЗ на странице формы. Рассчитываю на адекватную стоимость типичных действий. Заплачу на Приват или ВМ.