Non puoi fare nulla, l'id lo devi passare comunque, get post o session sempre dal browser dell'utente parte.
cosa vuoi che faccia uno sapendo l'id del prodotto che visualizza?