Личный кабинет

Здравствуйте. У пользователя формируется урл личного кабинета следующего вида сайт/lichnyiy-kabinet/?user=2. После того как пользователь из кабинета выходит, этот урл сохраняется, и по нему видно имя пользователя. Путем замены цифр на конце Урл кто угодно может посмотреть всех пользователей сайта. Что можно сделать в такой ситуации, чтобы такие данные были никому не доступны? заранее спасибо.