Nyx,
Não acho que seja esse o caso, mas é bom tomar cuidado com essas capturas de tela que mostram todo o endereço na barra de endereço em sites onde se esteja logado. Uma vez comentaram por aqui que alguém passou um link para outro alguém, e esse segundo de repente apareceu logado na conta do primeiro. São especificações como esse "?[...]" e "&tid=[...]" que fazem isso, embora essas duas provavelmente não sejam nada demais, "cmm" deve ser "community" e "tid" deve ser "topic id". O resto eu não sei mas não parece poder especificar um usuário por ser muito pouco número, deve ser só o número da mensagem e da página. De qualquer forma, é melhor tomar cuidado para caso mudem esse tipo de sistema para algo que possa eventualmente expor conteúdo que deveria estar protegido, um "log in" implícito.
Mas nem sei se isso de fato existe, só estou supondo pelo que me lembro vagamente de terem mencionado.
