Alex

может быть какой-то очередью воспользоваться? пусть отдельный воркер с каждым api запросом разбирается. и потом в какую-то табличку результаты добавляет. и потом уже смотреть что в табличке появилось и работать с этим.

При помощи selectedIndex получить
select.options[select.selectedIndex].value
ну и уже потом передавать куда угодно

Ключевые функции

document.createElement
appendChild
classList.add

LocalStorage? Просто для js достучаться до БД задача не из легких.

Да, это возможно и это нужно регулировать GET-параметром в URL. И уже в самом файле смотреть, что есть параметр = delete, то удалять. Если insert, то добавлять. Иначе показывать форму.

http://mysite.ru/index.php?task=delete&id=4

Вам нужно сначала ответить на вопрос что такое картинка. Это url или элемент DOM? Тогда вопрос будет более корректно задан. И он уже гуглится

Нужно знать кто является клиентом, много ли их. Может быть им проще выдать секретные ключи и подписывать запрос токеном с использованием секрета.
А от ботов защититься будет сложно. Как верно указали выше, ограничить кол-во запросов с одним токеном.

Только мотивация поможет. Если загореться идеей какого-то проекта, то под это дело можно перелопатить тонны информации и много чего изучить. А если не прет, то хоть что делай. Поводы отлынивать найдутся.