thatside

Чтобы не светить конкретно сами ID - можно записывать его в сессию в виде какого-либо хеша, и проверять соответствие не user_id <=> owner_id, а hash(user_id) <=> hash(owner_id)