Sí, error mío. Debí especificar antes para qué quería hacer esto.
El código es muy simple. Cuando un usuario se loguea guardo en un objeto de una clase la información relevante del usuario y lo meto en una variable de sesión. Tengo varios enlaces a páginas de acceso restringido en función del tipo de usuario (en función de varias cosas más, pero para resumir digamos que es el tipo de usuario). En teoría, un usuario sólo podrá ver los enlaces a los que está permitido ir. Por ejemplo, tengo varios grupos y el usuario sólo podrá ver los 2 primeros
Código HTML:
Ver original<a href="grupo.php?id=1">Grupo 1
</a> <a href="grupo.php?id=2">Grupo 2
</a>
En grupo.php verifico que el usuario logueado tiene acceso al grupo cuya id viene por GET, pero me gustaría no mostrar las id de los grupos. Si alguien crea un script que le permita modificar el tipo de acceso, podría entrar en cualquier grupo que desee simplemente probando ids.