別データを参照するなり、クッキー盗むなりすれば可能かもしれんが、
こいつ>>1はIDのみから可能って言い張っているわけだから
救いようがない。