Se dovesse bastare eseguire indiscriminatamente:

codice:
miosito.com/user.php?id=xxx
per ottenere info sugli utenti allora c'è un serio problema nella struttura del sito.