buenas...
por obligacion necesitaras enviar esa peticion al servidor porque javascript no puede comunicarse con una base de datos. por otro lado, si puedes incluir sentencia SQL en la funcion y enviarlo al servidor, pero considero que es un riesgo muy grande porque estas dejando saber la estructura de tu base de datos y mas podria ser complicado validar la sentencia. aclaro que en esa area no tengo experiencia pero es lo que me dice la logica.
