Anzahl von Kind-Elementen zählen

[Der Martin]

Hallo Robert,

xhttp.open("GET", "DEL.php?id=" + ID, true);
xhttp.send();

was passiert denn eigentlich, wenn diese URL irgendwie „automatisch“ aufgerufen wird?

die Frage ging mir heute nachmittag auch schon durch denk Kopf.

Sollte das vielleicht lieber ein POST sein?

Ja, von der HTTP-Semantik her auf jeden Fall. Nur sicherer wird es dadurch nicht. Auch ein Bot oder ein Script, das Curl oder wget benutzt, kann einen POST-Request absetzen.
Mit der Umstellung von GET auf POST verhindert man nur "versehentliche" Pannen, etwa dadurch, dass ein Suchmaschinen-Bot irgendeinem Link folgt.

Einen schönen Tag noch
 Martin