SQL upit da prenašaš??? to ni u ludilu nemoj... pa onda ti bilo ko može taj upit mjenjat kak god hoće...
uglavnom možeš sa ajaxom poslat $_POST bez forme... recimo ja sam koristio jquery i tamo je to jedna linija vidi
$.post funkciju
there's no place like 127.0.0.1