Validação de formulários ($_POST)

Estou fazendo alguns formulários onde antes do preenchimento é preciso realizar um login que identifica o grupo da pessoa para que ela só possa gerenciar o conteúdo do seu grupo.

Nas listagens onde tem opção de salvar/editar/excluir/alterar status ... quando ele solicita a ação desejada eu chamo a função passando os ids por $_POST.

Minha dúvida é o seguinte:

Levando em conta que eu já carreguei na lista somente o que é do grupo dele, quando ele executa alguma ação, se faz necessário verificar se os ids passados são do grupo dele realmente? Existe alguma forma dele 'incluir' nos paramêtros enviados por $_POST ids que não estavam listados na tela para ele?

Obrigado.