non l'id, ma un codice alfanumerico molto lungo, in modo che "casulamente" azzeccare il codice di un altro utente sia assolutamente imporbabile, attraverso questo si accede al db..