Bloquear cambio de id por url

[GatorV]

Lo que pasa es que no debes de pasarlo por la URL, debes de usar una sesión ya te dijieron anteriormente, así no vas a ver nada en la URL y solo vas a usar la variable de sesión ej:

MAL:
actualiza.php?id=3

Código PHP:

$idUsuario = $_GET['id];
 

BIEN:
actualiza.php

Código PHP:

$idUsuario = $_SESSION['idUsuario'];