Prevenir: Codigo Malicioso en URL

[nicolasberro]

Entiendo.
El id que menciono no tiene nada que ver con los usuarios que utilizan la pagina, sino que es un identificador de un registro de la base de datos. Esto significa que ese identificador lo unico que hace es indicarle a la base de datos (cuya conexion y query es posterior a lo que indique en el fragmento de codigo) que registro debe ir a buscar. Ese 'id' es un parametro obtenido mediante un enlace en otra de las paginas.
Supongamos que al tipo le intereso saber sobre ese determinado registro y entonces hace click y ve toda la informacion que le muestro. Es un sitio sobre estadisticas, lo que hace que un registro pueda aparecer en muchos lados, por tanto uso el sistema este de enlaces para que en cualquier instancia se pueda ir al registro que interese.
Sabiendo esto, te das cuenta que no podria pasar los datos por POST porque los trae un enlace.