我的代码是否阻止人们找到用户ID

我正在用PHP开发一个页面，其中显示患者列表。

我希望$_POST['userID']选择相应的患者（通过触发点击），问题是现在我不希望用户ID显示给用户（它在数据变量中）。我以前使用过这个代码：

PHP

<?php while ($row = $res->fetch_row()) { ?>
    <td data-id="<?php echo $row[1]; ?>" class="patient">
    </td>
<?php } ?>

查询

<script>
    userID = '<?php echo $_POST['userID ']; ?>';
    $('.patient').each(function(index, elem) {
        if ($(elem).data('id') == userID) {
            $(elem).trigger('click');
        }
    })
</script>

我把它改成这样，现在数据通过一个索引，而不是稍后用来查找用户的用户id：

PHP

    <?php 
        $i=0;
        while ($row = $res->fetch_row()) 
        { 
           $patientArray[$i] = $row[1]; 
    ?>
        <td data-pos="<?php echo $i; ?>" class="patient">
        </td>
    <?php 
            $i++;
        } 
    ?>

JQUERY

<script>
userID = '<?php echo $_POST['userID']; ?>';
<?php for ($i=0; $i<count($patientArray);$i++) { ?>
     pacient = '<?php echo $patientArray[$i]; ?>';
     if (pacient == userID)
     {
            patientpos = '<?php echo $i; ?>';
     }
<?php } ?>
    $('.patient').each(function(index, elem) 
    {   
        if ($(elem).data('pos') == patientpos)
            {
                $(elem).trigger('click');
            }
    })
</script>

那么，第二种解决方案会阻止人们找到userID吗？我的代码上有什么不安全的东西吗？还是更简单的解决方案？