Acceso de terceros a operación pública con parámetros sin loguearse?

Bien, tene en cuenta igualmente que ese parametro cuando el QR pasa a URL se vuelve modificable… asi que asegurate que viene lo que deberia antes de mandarlo a la SQL… y si es posible, que esta ultima use sentencias preparadas.

Se lo de la versión... tengo que hacer el cambio, pero es una cuestión de tiempos, y una lucha importante... (al menos para mí). Ya lo haré! te lo prometo.
No es por eso, sino una cuestion de ahorrarte despioles vos mismo. Saludos!