sadece sil butonunu gizlemek yetmez.silme sorgusundada kişiyi kontrol ettirmen lazım.yoksa id yi bilen birisi get değeri göndererek yine siler
sil butonunu koymaması yeterli. Çünkü silme fonksiyonu bastığında çalışacak. Sil olmadığını fonksiyon tetiklenmeyecek ayrıca get değil post kullanırsanızda problem kalmaz ajax'la :) Ayrıca parametre gönderirken silme yetkisi var mi yok mu diye de kontrol eklenirse dışarıdan müdahele edilemez.