Autorizar un "INSERT" desde php

[NSD]

Una opcion bastante pava, porque en la tabla de la base donde guardes los registros no pones un campo timestamp con la hora en que se registra y un campo tinyint para decir si esta habilitado o no.

desde php en el insert si esta en horario valido pones habilitado=1 sino habilitado=0

despues de eso puedes crear un modulo donde los administradores vean las ventas con habilitado=0 y si quieren cambia el estado y la habilita.

con el campo timestamp puedes si quieres haciendo un uso adecuado de la funcion between de mysql puedes mostrar solo los que esten en un intervalo de tiempo (eje: entre las 14:00 y las 16:00) .

no veo para que complicarse mas