seguridad al pasar un id

[webankenovi]

ejemplo de uso con sesiones , la idea es enviar un id falso aleatoriamente en cada peticion para cad accion , el ejemplo es muy simple para que tengas una idea.

Código PHP:

<?php
 
// modificar.php
 
session_start();
 
 
// tambien podemos verificar que dicho id sea numerico
 
if( ! isset($_GET['id']) || ! ctype_digit($_GET['id']))
{
    exit('id no valido');
}
 
 
// verificamos el id.
 
if(isset($_SESSION['ids']['modificar']) and $_GET['id'] == $_SESSION['ids']['modificar'])
{
 
 
// acciones a realizar
 
 
}
else
{
    exit('id no valido');
}
 
 
// archivo donde se crea el link 
 
session_start();
 
 $_SESSION['ids'] = array(
         
            'modificar' => rand(1,9999999999) //ejemplo con un rand aleatorio simple
 
            // mas acciones
 
            );
  
 
 
echo'<a href="modificar.php?id='. $_SESSION['ids']['modificar'].'"> modificar</a>';
 
 
?>