Ja sollte gehen.
PHP
// Von hier
$tid = strip_tags($_POST["tid"]);
$tid = htmlspecialchars($tid);
mysql_real_escape_string($tid);
// bis hier ist unnötig, da intval zum Escapen der Nutzereingabe reicht (es kann nur ein Zahlenwert sein).
mysql_query('UPDATE group_server_to_client SET group_id = ' . intval($_POST['tid']) . ' WHERE ID = 3'); // intval zum Escapen reicht