hibernate如何防止从地址栏输入id值删除记录

这和hibernate有什么关系，

那你当然要判断一下了，他有什么权限，如果说他只能删自己的东西，那么就判断当前要删除的是不是他自己的，如果是才去执行。

现在的url都加密了，不信你看看百度的动态网页的url，鬼才能看的懂