Naja, wenn man bedenkt, dass die zugehörige Query keine ID vorgibt, und alle anderen Daten (aufgrund des register_globals-Problems) leer sind, kann man schon davon ausgehen. Zumal man hier immer ein wenig Glaskugel benötigt.
Jedenfalls würde ich nie (erst recht nicht pauschal) empfehlen, die UserID vom PHP-Script vorgeben zu lassen.