關於隱藏網域的user_id

Question

不經過驗證的user_id，透過修改value值就能改掉userid是不是不太安全呢。 。