[Resolvido] Excluir registro - proteger link

Pessoal, novamente aqui para pedir uma ajuda.

Uso um link para excluir meus registros...

comandos.php?comando=excluir&codigo=331

Eu tenho login no sistema, esta pagina comandos.php não pode ser acessada diretamente e também faz checagem se o usuário esta logado ou não.

O problema é o seguinte.

Se o usuário estiver logado, e estiver no sistema, ele vai poder usar este link e ir substituindo o codigo=331 por 332, 333 e assim por diante.

Já botei a cabeça pra pensar, e não consigo pensar em uma solução para isto.

O que eu pensei, seria criar um valor randomico com php na hora de gravar o registro inserir este valor randomico (algo como isto = as0fd8fdsafu9a-hf89a-hfaw38q94r#$%@FDSA ) em um campo. E na hora de excluir o registro colocar WHERE cod = $cod and token= $token

Onde $token, seria este valor randomico.

Alguem consegue pensar em um jeito mais facil de fazer isto... ou esta "unica" forma que consegui pensar é realmente a UNICA ?

VLWS.