1. mesaj oku sayfasında çağırdığın ID eğer o kullanıcının mesajı değilse getirme.
2. ID numaralarını basit cripto ile işle. 28426 yı görüp 28427,28428 vs.. diye denerim mesela ben olsam, ama 2FcxY9 görürsem pek umursamam, düz mantık.
3. tavsiye etmemekle birlikte, IDyi http get ile değil session ile de çağırabilirsin.