Совет от тестировщика 106/∞ : GET-запрос не должен менять состояние.

Если ссылка вида /delete?id=5" удаляет запись при обычном переходе по ней, её выполнит и превью в мессенджере, и бот поисковика. Проверьте, что действия, меняющие данные, требуют POST и токен, а не просто клика по ссылке.