alle kan læse post

Har desværre et problem at alle brugerne kan læse de andre brugeres post hvis de bare skriver det rigtige i url´en
kan man ikke lave noget med kun brugernavn må læse?

laes.php:

<?
session_start();
if (session_is_registered("brugernavn") AND ("kodeord") AND ("logintid")) {
?>

<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>New Page 1</title>
<link rel="stylesheet" type="text/css" href="css.css">
</head>

<body>
<?
include "mysql/mysql.php";
$hent_breve = mysql_query("SELECT * FROM post WHERE modtager = '$_SESSION[brugernavn]'") or die(mysql_error());
if (!mysql_num_rows($hent_breve)) {
    print "Æv bæv, ingen breve";
}
while($vis = mysql_fetch_array($hent_breve)) {
?>

Fra: <? echo $vis[afsender]; ?>  -  Sendt: <? echo $vis[dato]; ?>  -  <a href="laes.php?id=<? echo $vis[ID]; ?>">Læs brev</a><br>

<?
}

?>


</body>

</html>
<?
}else{
print "Du er ikke logget ind!";
}
?>