Se vuoi la finestra di confirm la devi fare necessariamente in javascript.
Poi comunque nessuno ti impedisce di utilizzare del codice javascript anche in un'applicazione fatta in php.
Tieni presente che per quanto possibile è meglio che il codice venga eseguito lato server (validazione form, ecc), così non hai problemi se l'utenti ha disabilitato javascript.