Se puede hacer daño a una base de datos si se logra obtener el id de un user?

[wilson_romero]

Un token es algo como un numero que cambia ?

lo que pasa es que por ejemplo los post de mi web se buscan por su ide ej est el código de que los imprime

Código PHP:

$post = mysqli_query($conexion, "SELECT * FROM post ");
    while($title = mysqli_fetch_array($post))
    {
    //el limk contine la variable id de todos los post y imprime los titulos de la base de datos
    echo "<br> <a href='?id=$title[id]'>$title[titulo]</a>";
 

y si te fijas el link es del titulo del comentario cuando abre el link pasa un link por get y se ve id del post

pero quiero implementar este mismo código en en usuarios que lo imprima y que cuando valla a mostrar su pagina y usare su id eso es lo que pregunto seria prudente pasar id de usuarios por get ?