Muy buenas noches, recurro a ustedes con el fin de que me puedan ayudar, lo que ocurre es lo siguiente:
En mi página (es un foro) estoy pasando en el fórmulario de insertar una publicación el ID del Usuario, es decir, tengo un input que toma el id del usuario y por medio de hidden lo estoy ocultando, aquí lo detallo:
Código PHP:
Ver original<input type="hidden" name="idUsuarioPublic" value="<?php echo $_SESSION['MM_IdUsuario']; ?>">
El tema es que recién acabo de intentar modificar el id del usuario por medio de la ventana de opciones del desarrollador y pude modificar la id y hacerme pasar por otro sin ningún inconveniente y estoy al decir verdad pone en riesgo casi todo mi servicio ya que los usuarios podrían hacerse pasar por otros sin ningún problema.
Espero contar con ustedes, desde ya muchisimas gracias! Un saludo cordial!