Solicito consejo de seguridad para una funcion de eliminar

[NSD]

La validación mas segura y simple es hacerlo directamente en la base de datos.

Tienes una tabla posts:
codigo | autor | texto | ...

En vez de usar una query asi:

Código MySQL:

DELETE FROM posts WHERE codigo = 10;
 

Pones una query que sea:

Código MySQL:

DELETE FROM posts WHERE codigo = 10 AND autor = 5;
 

Donde 10 es el codigo que envio el usuario y 5 es el codigo del usuario logueado que lo obtienes de la session.