俺もよく$_SERVER['PHP_SELF']つかうけど、
チェックボックスと、プルダウン選択だけなら問題ないよね？
セキュリティ考慮は全然してなかったからそろそろ考えないといかんな・・・