È chiaro che non puoi mettere *direttamente* codice SQL nell'onclick. Quello che puoi fare è attivare sull'evento onclick una chiamata ajax ad un file PHP che esegue del codice SQL, che suppongo sia a tutti gli effetti equivalente a quello che intendi tu.