Sicherheitsabfrage vor dem Löschen eines Datensatzes

$sql = "DELETE FROM infotain_neu WHERE Servername = '".$_POST['dd']."'";  
mysql_query($sql);

<form action="drop.php?server=<?echo $server;?>" method="post">  
<input type="submit" name="cmd" value="Loeschen"/>  
</form>

// Folg. Code wird ausgeführt, wenn zur Löschbestätigung der Button "Ja" 
// angeklickt wurde.
// 
if($cmd=="Ja"){  
 $conn=mysql_connect("localhost","guenni","guenni") or die(mysql_error());  
 $db=mysql_select_db("test") or die("Konnte die Datenbank nicht waehlen.");  
 $sql="delete from computer where id=$server";  
 mysql_query($sql,$conn);
 header("location:index.php"); // Nach dem Löschen zurück zur Startseite, Erklärung  
// weiter unten
}

// Wurde der Button "Nein" angeklickt, wird die Seite drop.php verlassen  
if($cmd=="Nein"){  
 header("location:edit.php?server=$server"); // Zurück zur Editierseite,  
// Erklärung weiter unten
}

// Der zum Löschen vorgesehene Datensatz wird angezeigt
//alle Fehler im Browser anzeigen
ini_set("diplay_errors",1);  
error_reporting(E_ALL);
$conn=mysql_connect("localhost","guenni","guenni") or die(mysql_error());  
$db=mysql_select_db("test") or die("Konnte die Datenbank nicht waehlen.");  
$sql="SELECT * FROM computer WHERE id = $server";  
$result = mysql_query($sql,$conn);
$row=mysql_fetch_array($result,MYSQL_ASSOC);
$server=$row[id];

echo "<table border=1>";  
echo "<tr>";  
while($field=key($row)){
 echo "<th>";  
 echo $field;
 next($row);
}
echo "</tr>";  
$result = mysql_query($sql,$conn);
while($row=mysql_fetch_array($result,MYSQL_ASSOC)){
 echo "<tr><td>";  
 echo implode("<td>",$row);  
}
echo "</table>";  

<form action="drop.php?server=<? echo $server;?>" method="post">  
<input type="submit" name="cmd" value="Ja" />  
<input type="submit" name="cmd" value="Nein" />  
</form>

echo "<a onclick='return confirmSubmit()' href='delete.php?para=$dd' class='link1'>Löschen</a>";  

$sql = "DELETE FROM infotain_neu WHERE Servername = '".$_POST['dd']."'";  

$sql = "DELETE FROM infotain_neu WHERE Servername = '".$_GET['para']."'";  

$sql = "DELETE FROM infotain_neu WHERE Servername = $para";