Witam. Mam problem, który w skrócie opisałem w temacie. Zrobiłem usuwanie edytowanie swoich postów i teraz chciałbym zabezpieczyć przed edytowaniem nieswoich postów. Wyedytować lub usunąć można zmieniając tylko id w linku. Mam ktoś gotowe rozwiązanie na pozbycie się tego problemu? z góry dzięki

porównanie user_id z postu z id userea edytującego (zalogowanego) ? Id nie są identyczne - nie ma edycji.

przed każda akcją sprawdzaj id z rekordu na którym ma być dokonana akcja z ID zalogowanego usera (trzymaj np. w sesji)