per motivi di sicurezza sarebbe meglio usare variabili SESSION per controllare l'ID di ogni utente loggato e regolarsi di conseguenza...