Это ОЧЕНЬ плохая практика, когда изменения данных делаются через GET. Я могу вот прямо здесь в комментарии написать
<img src="www.example.com/?act=delete&id=1">
<img src="www.example.com/?act=delete&id=2">
<img src="www.example.com/?act=delete&id=3">
<img src="www.example.com/?act=delete&id=4">
<img src="www.example.com/?act=delete&id=5">
<img src="www.example.com/?act=delete&id=6">
<img src="www.example.com/?act=delete&id=7">
<img src="www.example.com/?act=delete&id=8">
При этом ВАШ браузер с ВАШИМИ правами сделает все эти запросы и поудаляет всё к чертям.