Pa koristi neku, recimo, session varijablu(sa jedinstvenim identifikatorom koji nije obican ceo broj) koja bi proveravala da li je 'pravi korisnik na pravom mestu'?

Ili menjaj taj id, tako da ga malko zahashujes(md5?), pa da dobijes string koji nije bas tako lako 'nabosti':

Recimo:
moj_profil?id=424r3sft4364376

U svakom slucaju, treba ti jos neka vrsta identifikacije osim celobrojnog ID-a, pa ces onda izbeci te probleme.

A uvek mozes u sesiju da smestis user_id prilikom logovanja i da proveris ako je taj id == $_GET['id'] onda mu prikazes profil

nesto slicno kao sto ti je dakipro rekao je najbolja po meni opcija s tim sto posto stavis u sesiju user_id samo preusmeris na moj_profil.php bez ikakvih podataka a u samom fajlu izvuces podatke samo za tog usera pomocu tog user_id i nema zabune.....