Eigentlich Schwachsinn mein erster Denkansatz.

Einfacher ist es in der auszahlen.php die Az Sperre und die Ap Anzahl auszulesen (Az Sperre wird ja schon).
Wenn die Ap Anzahl über den geforderten Ap liegt, die Az Sperre in der Datenbank auf frei setzen.