window.location.href 传ID，不安全，怎么解决

Question

1.信息列表编辑信息，传递ID到后台查询详情， get方式 改ID就能编辑当前用户看不到的信息，因为返回的是页面，用ajax 提交不行 。怎么处理这种业务。