Как безопасно передать переменную при клике на ссылку?

Question

[Twelfth Doctor]

Здравствуйте! Как присвоить значение переменной, в зависимости от того, какая ссылка нажата? Ссылки формируются из БД. Метод GET не интересует, т.к. небезопасен.
Суть: скрипт удаляет пользователя и БД, как сделать так, чтобы никто не смог удалить чужую БД?

if (isset ($delete)) {
  $deletedb = mysqli_query ($link, "DROP DATABASE $name;");
$deleteuser = mysqli_query ($link, "DROP USER '$name'@'localhost';")
echo "<br>База данных успешно удалена";
}

Придумал такой способ проверки:

$user = 'u1';
if (isset ($delete))
{
    $check = mysqli_query ($link, "SELECT userid FROM db WHERE name = '$delete'");
$arr = mysqli_fetch_array ($check);
$db = $arr['userid'];
    if ($db = $user) {
        $dropuser = mysqli_query ($link, "DROP USER '$delete'@'localhost'");
        $dropdb = mysqli_query ($link, "DROP DATABASE $delete;");
    }
}

Answer 1

[Oleg]

Проверять доступы каждый раз при запросе.

Любой адрес можно подделать.

Comments

[Twelfth Doctor]

Видите ли, запросы осуществляются от имени пользователя, у которого есть доступ к удалению и созданию всех БД.