güvenlik konusunda neden rahatsızsınız ki ? ha id ile çekmişsiniz ha url ile hiç bişey farketmez şu anda yapı olarak bahsettiğiniz sistemi kullanan bir çok site var ve en bilinenlerden bir tanesi DLE sistemi. Siz veriyi alır ve işlerken kodlarınızı escape ediyorsanız hiç bir sıkıntı yaşamazsınız + olarak içinizi rahatlatmaksa niyetniz bu işlemi yapan ayrı bir mysql kullanıcısı oluşturup sadece okuma izni verin diğer tüm izinlerini kaldırın vs vs..