Sesiones php o get para enviar bandera

[migsauceda]

Saludos:
Quiero utilizar un formulario HTML tanto para capturar info para nuevo registro en la base de datos como para modificar uno, mi consulta es saber la mejor opción para identificar la acción a realizar (nuevo o modificar).

Pasar una variable tipo get al momento de llamar la página desde el menú o crear una variable de sesión php al momento de hacer el llamado.

¿Que implicaciones de seguridad hay? ¿cual representa una mejor practica?

[pateketrueke]

Las variables GET se pueden modificar por el usuario porque son visibles, las sesiones no.

[exangel]

Hola,
también puedes utilizar POST mediante un formulario y validar siempre en la recepción para estar seguro que los datos que recibes son los que esperas. Por ejemplo, validar un valor numérico que viene de POST.

Saludos

[migsauceda]

ok, gracias por sus ayudas