Red Alert - keine Realinformationen über deinen Server (Pfadangaben!) ins Web. Wer das hackt, löscht Dir mit einem verfingerten del.php Aufruf den halben Server. Dateinamen sind riskant genug. Das musst Du anders lösen.
Mit dem Hover bastel ich gleich mal. Und natürlich MÜSSTEST Du auch über Accessibility nachdenken, sprich Tastaturbedienung. Da gibt's keinen Hover. Sollte auch ein :focus ein rotes X auslösen? Das hat dann den kleinen Nachteil, dass es ggf. zwei X gibt (eins beim Fokus, eine beim Hover) - das ist eins der Grundprobleme bei gemischter Tastatur-/Mausbedienung.
Die Sache mit dem "1 Klick" ist aber nicht ganz richtig, du hast 2 Klicks, gelle? Bild und OK. Den Confirm kannst Du bei einem Form mit Checkbox-Bildern auch machen, und dann ggf. mehrere selektierte Bilder auf einmal Confirmen. Ich hab dazu mal gebastelt, das ist dann aber noch schlechter Tastaturbedienbar als Deins und darum möchte ich es eigentlich gar nicht zeigen...
Rolf