Как идентифицировать запись?
никак.
но можешь сделать еще один параметр какой нибудь хэш.
и хэш и id должны совпадать. только в том случае будет что-то выполнятся.

У каждого ID свой хэш. Как логин и пароль )
PHP ничего не знает о том что у вас в браузере.
И не узнает.

Оно принимает только то что пришло в запросе. А запрос можно вообще в ручную написать, даже без загрузки и переписывания кода страницы.

Как бы таковы основы клиент-серверных приложений однако.

Ну и как указали выше можно сделать хеш на каждый параметр. Но это дюже геморно и избыточно.
Так как хеши нужно будет генерить на каждый параметр при каждой загрузке страницы.
Что повлечет за собой много разного гемора.