[MySQL][PHP]Zabezpieczenie skryptu Opcje

[meehow18]

Witam mam taki problem, że nie wiem jak zabezpieczyć mój skrypt edycji przed osobami, które nie są autorami danej rzeczy która jest edytowana.

Moja baza danych wyglada tak:
tabela : users
id | name | haslo | email | kod_weryfikacyjny | aktive |
id i kod są unikalne reszta z formularza rejestracji.

tabela: lista
id | u_id | kod | nazwa | opis

id.users = id.lista
u_id i kod są unikalne lecz podane przez usera.

Mój link do edycji wygląda edit.php?id=36
chce aby to co jest w tabeli lista czyli u_id,kod nazwa opis nie było możliwe zmienianie przez osoby które tego nie dodały.

Proszę o pomoc

[CuteOne]

[PHP] pobierz, plaintext 
if($_SESSION['user_id'] == $user['user_id']) { //$user['user_id'] to id użytkownika pobrany z bazy danych
 
 // kod edycji
}
else {
 
 echo 'Nie mozna edytować';
}
[PHP] pobierz, plaintext 

Poczytaj o sesjach