Pack die ID in die Session, so kommst du jederzeit ran und sie ist nicht durch den User beeinflussbar! Grüße, Marcel.
