Pues mira, yo lo que haria es revisar el referer, si viene desde la pagina lo dejo pasar, sino lo bloqueo. La otra es que envies cifrado el id o pon una sesión y asigna permisos para dicha accion (pa que solo ese usuario pueda borrar ese id).
Saludos
Saludos