请教下关于用户访问的问题 - WXOPEN Club

最近要做一个功能，用户根据小程序转发进入并领取商品，订单id是根据转发时的路径后面的get传参来传递的，普通的html页面肯定不能这样做的，那请问在小程序里这样做有没有风险？用户除了点击小程序的转发外有没有可能可以伪造传值来访问小程序的页面？