Как сделать в админке javascript
 

Я хочу допустим чтобы у меня новости удалялись яваскриптом. Тоесть кликнул удалить и новость из базы пропала. Я только придумал открывать страничку sql.php?sql=(и тут запрос). Но так же любой человек может попасть ко мне в базу. Как тогда делать?

а кто мешает отправлять ID новости и действие ACTION типа:

actions.php?action=remove&id=1

а на PHP проверять, авторизованный хочет сделать действие или нет... если авторизован, просто обрабатывать полученные данные:

if ( isset( $_GET['action'] ) && isset( $_GET['id'] ) ) {
    switch( $_GET['action'] ) {
        case "remove":
            // тут удаляем запись с ID'ом $_GET['id']
            break;
        default:
    }
}