[ASP] User_id über QueryString - sehr unsicher?

[Benjamin Wolf]

Hi !

ich hab folgende Frage:
Wenn sich ein User bei mir einloggt, wird auf manchen Seiten die User_id als
queryString übergeben.
Irgendwie scheint mir das eine ziemlich unsichere Lösung, da man ja dann
durch raten der User_id auf nen andren Accout kommen könnte. Das gleiche
gilt auch für Seiten wo die ID per Post übergeben wird, gibt ja genügend
Tools um auch diese Daten zu manipulieren.
Wie lößt ihr das denn normalerweiße ??
Vielen Dank für eure Hilfe,
greets,
ben