get ve post güvenliği

merhabalar, sitem için ilan silme sayfası yapıyorum aşağıda yaptığım hangi yöntem güvenlik ve açık yönünden daha iyi ve nasıl daha güvenli hale getirebilirim?
GET

<a href="ilan-sil.php?id=20">Sil</a>

POST

<form action="ilan-sil.php" method="post">
<input type="hidden" name="id=" value="20">
<input type="submit" value="Sil">
</form>

her ikisinde de ilan-sil.php sayfasında ilan kendisinin mi diye kontrol ettirip kendisininse sildiriyorum ek olarak ne yapılabilir ve hangisi daha güvenli?

csrf-token araştırabilirsin.

token de kullanılabilir

post ile giden verileri veritabina kayıt ve sorgu yaparken giden post verilerini strip_tags içine alarak kullan

yani ilan id ile silmek yerine token ile mi sildireyim?

Base64 session token

tam olarak nerede kullanmalıyım ilan id ile göndermek yerine token ile mi göndereyim?
notumu aldım teşekkürler

Arka uçta ID değerinin geçerliliğini (sayısal olduğunu) kontrol ettirebilirsiniz.
Silme işlemi için eğer AJAX kullanmıyorsanız POST kullanmanızı tavsiye ederim.

Hocam geti ve get içeriğini base64 encode et silinen sorguda session kontrolü yap session kontrolü yap yeterli daha ileri istersen session içinde tokende kontrol edebilirsin