düz id olarak yazmayın
kullanıcılarda ekstra olarak dm id de olsun
örneğin kullanıcının id si 1 dm id sinin base string i secret1keyword bunun md5 hali 049e813dfc8b84629ad42b606c264ce3
dm sorgularını secret keyword lu bu hash id ile yapın,
hatta dm receiver id ve dm sender id olarak iki farklı id side olabilir kullanıcının
İyi hoşta js kodlarınü kullanıcılar görebiliyor incele yaparak oradan o id leri değiştirip başka dm lere erişme sıkıntısıda var kafam ona takıldı benim daha çok