Cita: Estoy haciendo una aplicacion en la que pasopor query el id del cliente. Mientras se sstá ejecutando la aplicación aparece en la barra de direcciones la url....?id_cliente=432 por ejemplo.
si no queres que la gente vea otros clientes poniendo por ejemplo
?id_cliente=430
?id_cliente=431
?id_cliente=435
?id_cliente=436
amarra el id_cliente al usuario que entra a ver tu pagina, si el id_cliente pertenece al usuario que lo vea, si no que le mande un mensaje que diga no esta autorizado aver otros clientes.
al usuario logiado ponele el id_cliente (id_empresa) que puede ver.
saludos