E' sufficiente verificare che l'utente loggato abbia lo stesso ID che richiede tramite querystring...