ThunderCat

Хорошо что прикручены препарестатменты, но все равно, неужели все так и кидается в базу без проверок?
Неплохо было бы какой-никакой фильтр все же прикрутить.
А так, если по коду:

$querystring = array();
foreach($_POST as $key=>$val){
if($key!="id")$querystring[] = "`$key`=:$key";
}
if(!empty($querystring))$querystring = implode(",",$querystring);
$querystring = "UPDATE reviews SET ".$querystring." where `id`=:id";
$update_review->execute($_POST);

Сори за кривоватый код, пишу с планшетки

В инспекторе хрома видно все перекрытия, кто чего и откуда перекрыл. А так же что недогрузилось среди ошибок в консоли

В jquery:
var allInputs = $(":input");

хранить записи в таком виде не только неудобно, но и небезопасно, не говоря уже о просто обалденной расширяемости. Прям велком ту девяностые.

Храним на сервере в бд(если есть) или в файле(что гораздо печальнее, тогда надо прокладку адаптер для хранения структуры и доступа к чтению/записи), строим запрос, если для js надо - конвертим в json, работаем с нормальными данными.

https://jsfiddle.net/ccs34mjs/
хз, в конце как-то не очень, а так - без пробелов, как просил )

вариантов всего 2: из них один неправильный )
первый - куки со временем жизни 3 часа, проверять или она установлена и ниче не давать если есть.
второй - писать в базу ип и время захода - соответственно делать выборку по зашедшему ип из базы и проверять время.
Какой из них неверный думай сам )