id'de aslında değiştirebilir örn id olarak 5 gönderirseniz onu el ile 6 yapıp gene oynama yapabilir ben olsam her ürünü kaydederken benzersiz bir token oluştururum örneğin uniqid() fonksiyonu ile bir token oluşturdum id değilde bu sefer bu tokeni gönderirdim böyleikle bu tokenide değiştirseler bile başka ürüne ait tokeni tahmin edemeyecekleri için başarısız olacaklar