Una cosa que yo hago es agregar un numero "verificador" en una variable adicional...
Por ejemplo:
ID=12
Para sacar el verificador hago algo como esto...
(ID X 8) + 3
(12 X 8) + 3= 99
Y tomo el ultimo digito, es decir 9
$verif=substr(($ID*8)+3,-1);
Entonces a la hora de construir el link, hago esto:
<a href="index.php?accion=borrar&v=9&ID=12">
Así, si alguien le cambia el ID manualmente, no funciona el srcipt, ya que antes de procesarlo, hago la comprobación de nuevo...
if (substr(($ID*8)+3,-1)==$_GET["v"]){
Borro el registro
} else {
Muestro un error
}
A ver si les sirve