Вот здесь кроется потенциальная опасность, зная лишь id можно проапдейтить или удалить чужой message