Protegendo ID passado por GET

Boa tarde pessoal, desenvolvi uma loja virtual onde a referencia do produto é passada via GET apresentando o seu ID.

Gostaria de saber como faço para proteger esta informação?

Codificar?

Pois me preocupo com a segurança do site, tanto para o usuario não ficar alterando de id via barra do browser como tambem tentar utilizar algum parametro sql.

Aguardo ajuda de vcs.

Abraços e obrigado