Ça peut être intéressant aussi d'utiliser un identifiant aléatoire (type UUID par exemple, disponible dans PostgreSQL) afin de se prémunir des attaques par énumération.