Na straně klienta leda tak, že to ID uděláš obtížně uhádnutelné. Takže např. GUID místo obyčejného čísla.